漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05580
漏洞标题：腾讯微博可以随意认证
相关厂商：腾讯
漏洞作者： 往事如烟
提交时间：2012-03-26 23:15
修复时间：2012-03-27 14:56
公开时间：2012-03-27 14:56
漏洞类型：账户体系控制不严
危害等级：中
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-26： 细节已通知厂商并且等待厂商处理中
2012-03-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
腾讯微博自己可以随便认证。
详细说明：
主要是利用一些伪造证件进行认证，而且已经有人在做这些买卖。
漏洞证明：
请工作人员查看：http://www.iqshw.com/qqjiqiao/20120205/48941.html 已经有人在网上进行诱导大家利用虚假证件认证，而且已经认证成功。当然官方可以直接忽略这个问题。
修复方案：
审核制度，还有！！我要反映问题，我是高尚！！！徐志斌老大在这里吗！！为什么说我买卖腾讯微博帐户把我的微博取消了认证啊！！t.qq.com/gaoshang
版权声明：转载请注明来源 往事如烟@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-03-27 14:56
厂商回复：
非常感谢您的报告，经过评估不属于安全问题。你个人的微博问题可联系腾讯微博上的微客服 @tkefu解决
最新状态：
暂无