当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-038847

漏洞标题:腾讯QQ空间某处设计缺陷导致敏感信息泄露

相关厂商:腾讯

漏洞作者: 寂寞的瘦子

提交时间:2013-10-09 18:28

修复时间:2013-10-10 15:20

公开时间:2013-10-10 15:20

漏洞类型:账户体系控制不严

危害等级:低

自评Rank:7

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-09: 细节已通知厂商并且等待厂商处理中
2013-10-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

实在是感觉不科学啊,为什么要这么人性化!

详细说明:

今天我在看qq空间的时候把鼠标无意中放到了一个好友的上面。那个人我不认识啊 ,没有备注的。但是奇迹出现了。

QQ图片20131004183651.jpg

尽然有这个好友的名字!这个名字100%真实的感觉。然后我就开始了验证。疯狂申请了7个小号,经过测试发现只要有5个共同好友且这5个好友都备注成相同的真实姓名。当鼠标放到目标昵称上的时候就会出现真实姓名。危害个人感觉很大啊。主要可以进行社工,当不知道(目标)姓名的时候,但是有(目标)的qq好友,可以加一些常去(目标)空间的人为好友。当加到一定数量的时候估计就爆出了(目标)的真实姓名!

漏洞证明:

修复方案:

要不要这么的人性化啊!

版权声明:转载请注明来源 寂寞的瘦子@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-10-10 15:20

厂商回复:

非常感谢您的报告。这个问题我们经过评估,暂未发现可以对用户或者业务产生影响,故不作处理。如果您对于该结论有任何的疑问,欢迎反馈指正,我们会有专人跟进处理。

最新状态:

暂无