漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-012966
漏洞标题：微信功能设计缺陷导致网络钓鱼利用
相关厂商：微信
漏洞作者： 西斯特姆
提交时间：2012-10-02 00:39
修复时间：2012-11-16 00:40
公开时间：2012-11-16 00:40
漏洞类型：设计错误/逻辑缺陷
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-11-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
微信功能设计缺陷导致网络钓鱼利用
详细说明：
1，在微信摇一摇里弄个美女头像
2，不停摇一摇，然后就会有人加
3，如果有人加你，他的账号就会暴露给你，收集账号
4，收集足够多的账号后，再把头像给换成官方的头像，名称改成官方的名称
5，通过别人的加好友请求，发中奖信息
钓鱼网站：weixi08.com
漏洞证明：
修复方案：
摇一摇不显示账号或者添加验证时效
版权声明：转载请注明来源 西斯特姆@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝