漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-037409
漏洞标题：多款腾讯网络游戏DLL劫持（6款游戏）
相关厂商：腾讯
漏洞作者： YY-2012
提交时间：2013-09-18 15:15
修复时间：2013-12-14 15:16
公开时间：2013-12-14 15:16
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-18： 细节已通知厂商并且等待厂商处理中
2013-09-22： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-11-16： 细节向核心白帽子及相关领域专家公开
2013-11-26： 细节向普通白帽子公开
2013-12-06： 细节向实习白帽子公开
2013-12-14： 细节向公众公开
简要描述：
未拿过腾讯的1rank所以表示不甘心。。
（先测试6款）
详细说明：
游戏：QQ飞车
劫持程序：QQSpeed_loader.exe
版本：100.0.107.7
测试时安装路径C:\OnlineGame\网络游戏\QQ飞车\Releasephysx27\
劫持如下不存在的DLL：
C:\OnlineGame\网络游戏\QQ飞车\Releasephysx27\networkchs.dll
C:\OnlineGame\网络游戏\QQ飞车\Releasephysx27\networkcht.dll
C:\OnlineGame\网络游戏\QQ飞车\Releasephysx27\networkloc.dll
C:\OnlineGame\网络游戏\QQ飞车\Releasephysx27\externalcontrolchs.dll
C:\OnlineGame\网络游戏\QQ飞车\Releasephysx27\externalcontrolcht.dll
C:\OnlineGame\网络游戏\QQ飞车\Releasephysx27\externalcontrolloc.dll
游戏：QQ音速
版本：2.0.13.7
劫持程序：QQR2.exe
测试时安装路径C:\OnlineGame\网络游戏\QQ音速\
劫持如下不存在的DLL：
C:\OnlineGame\网络游戏\QQ音速\TCLSieframe.dll
C:\OnlineGame\网络游戏\QQ音速\tenprotect\securecheck2.dll
C:\OnlineGame\网络游戏\QQ音速\dynamicedit.dll
游戏：QQ炫舞2
劫持程序：X52.exe
测试时安装路径C:\OnlineGame\网络游戏\QQ炫舞2\EYgame
版本：2.0.14.7
劫持如下不存在的DLL：
C:\OnlineGame\网络游戏\QQ炫舞2\EYgame\ieframe.dll
游戏：QQ堂
测试时安装路径E:\腾讯游戏\QQ堂
劫持程序：Client.exe
版本：4.3.1.201
劫持如下不存在的DLL：
E:\腾讯游戏\QQ堂\bugtrace.dll
游戏：QQ飞行岛
测试时安装路径C:\OnlineGame\网络游戏\QQ飞行岛
劫持如下不存在的DLL：
C:\OnlineGame\网络游戏\QQ飞行岛\ieframe.dll
劫持程序：QQ飞行岛.exe
版本：3.1.1.2
游戏：QQ华夏
测试时安装路径C:\OnlineGame\网络游戏\QQ华夏
劫持程序：UpdateOnline.exe
劫持如下不存在的DLL：
C:\OnlineGame\网络游戏\QQ华夏\ieframe.dll
版本：1.0.0.1
漏洞证明：
修复方案：
你们比我懂！
版权声明：转载请注明来源 YY-2012@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-12-14 15:16
厂商回复：
经过评估风险极低，暂不考虑修复。
最新状态：
暂无