当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-05874

漏洞标题:腾讯业务交叉逻辑考虑不周导致QQ空间CSRF漏洞

相关厂商:腾讯

漏洞作者: 笨猪

提交时间:2012-04-08 22:16

修复时间:2012-04-09 14:25

公开时间:2012-04-09 14:25

漏洞类型:CSRF

危害等级:高

自评Rank:12

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-04-08: 细节已通知厂商并且等待厂商处理中
2012-04-09: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

隔壁住来了个QQ邮箱的贺先生,发洞一枚以示友好,求公仔~由于腾讯在业务逻辑上存在许多交叉,导致CSRF。

详细说明:

QQ空间支持从邮箱中以邮件的方式发送文章到QQ空间,由于在邮箱中和QQ空间中的业务不同,因此对某些细节的处理不同,而这种交叉,导致在QQ空间中苦苦做的限制白做了。
打开QQ的记事本,写一个新的记事,插入一张图片


插入后保存,点右上角的发送到Qzone。


这一文章便已被发送到了QQ空间。

漏洞证明:

在他人打开浏览的时候,就会在不知情的情况下,自动访问www.nigesb.com,造成CSRF,QQ空间中,是不允许插入这样的图片链接的。wireshark抓包,证明,确实访问了我的博客。而且QQ空间新发文章,是会出现在好友的动态的timeline中的哟。

修复方案:

这种由于业务交叉导致的问题,我相信不止这一处,由于业务不同,可能需要限制的地方也有不同,一旦两个业务数据打通,而没有进行二次过滤检查的话,很容易出现类似的问题,本问题仅为抛砖引玉,也为求公仔嘿嘿。

版权声明:转载请注明来源 笨猪@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-09 14:25

厂商回复:

非常感谢您的反馈,但我们认为这不是一个CSRF漏洞。

最新状态:

暂无