当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-03819

漏洞标题:腾讯QQ空间审核不严,造成大规模钓鱼事件,严重影响我们生意

相关厂商:腾讯

漏洞作者: 禽兽大叔

提交时间:2011-12-27 15:57

修复时间:2012-02-10 15:58

公开时间:2012-02-10 15:58

漏洞类型:钓鱼欺诈信息

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-12-27: 细节已通知厂商并且等待厂商处理中
2011-12-27: 厂商已经确认,细节仅向厂商公开
2012-01-06: 细节向核心白帽子及相关领域专家公开
2012-01-16: 细节向普通白帽子公开
2012-01-26: 细节向实习白帽子公开
2012-02-10: 细节向公众公开

简要描述:

通过QQ空间达到钓鱼跳转的目的

详细说明:

QQ空间钓鱼不是第一次了,QQ空间的作用就是跳转作用(因为钓鱼是通过QQ邮件传播的但QQ邮箱做了URL过滤,一般小网站必须被拦截,故出现利用QQ空间达到跳转目的)
其实QQ空间也对URL做了审核,但是不是很完善
这次的问题出在QQ空间分享模块
QQ空间分享时会对分享的网页进行扫描,有可疑的内容腾讯会做删除处理,当然很简单就可以绕过
例:
我们需要分享的网页为abc.3322.org(钓鱼一般都使用免费域名)
我们将abc.3322.org直接分享是不会成功的,会显示:此条分享正在审核中(如下图)


我们只需分享abc.3322.org/XXX (此时对应的网站目录下不放任何文件)等到如下图结果再将跳转代码放到对应的空间中达到跳转目的


轻轻松松绕过审核进入下一步
QQ空间跳转示意请看图


因为QQ空间对分享的审查不严导致可直接从QQ空间跳转至钓鱼网站

漏洞证明:

修复方案:

对分享增加审核机制
另外在QQ空间首页做个限制
包括:日志 说说 分享
内容中涉及的URL连接设置个禁止点击,必须进入模块才可访问

版权声明:转载请注明来源 禽兽大叔@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2011-12-27 21:15

厂商回复:

thx

最新状态:

暂无