漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0121344
漏洞标题：QQ空间虚假链接自动转发（以钓鱼为主的一个自动化蠕虫）
相关厂商：腾讯
漏洞作者： 路人甲
提交时间：2015-06-18 18:43
修复时间：2015-06-18 19:37
公开时间：2015-06-18 19:37
漏洞类型：恶意信息传播
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-18： 细节已通知厂商并且等待厂商处理中
2015-06-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
以合影照片为标题，传播虚假链接，并记录QQ账号和密码
详细说明：
好友通过留言传播虚假链接
跳转到虚假QQ登陆界面，并要求输入账号和密码
盗取QQ账号和密码后利用此QQ好通过给其他好友留言传播虚假链接
漏洞证明：
http://qq.qzone.wyycegci.tk/?p=606&k=vZIc4 此链接为虚假链接
恶意传播
修复方案：
链接进行屏蔽
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-06-18 19:37
厂商回复：
非常感谢您的反馈，经评估该问题并不属于安全问题
最新状态：
暂无