漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-095029
漏洞标题：腾讯存储型XSS打用户cookie（指谁打谁 啦啦啦）
相关厂商：腾讯
漏洞作者： 天地不仁 以万物为刍狗
提交时间：2015-02-01 13:50
修复时间：2015-03-18 13:52
公开时间：2015-03-18 13:52
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-01： 细节已通知厂商并且等待厂商处理中
2015-02-02： 厂商已经确认，细节仅向厂商公开
2015-02-12： 细节向核心白帽子及相关领域专家公开
2015-02-22： 细节向普通白帽子公开
2015-03-04： 细节向实习白帽子公开
2015-03-18： 细节向公众公开
简要描述：
权利，财富，美女，你想要吗？乌云神器套装，拥有这些不是梦，乌云神器套装，带你迎娶白富美，带你走上人生的巅峰
乌云神器套装属性(神器):
攻击力:+9999
防御力:+9999
自带技能:
挖洞速度:+50
追妹纸成功率:+50
另加技能刀枪不入，自从有了此神器 妈妈再也不用担心我装逼被人打了
说明:
此套装属装逼神器系列，乃乌云专属套装，不可掉落，不可偷窃，装逼指数十颗心
详细说明：
准备工具 1： 电脑 2：安卓版QQ空间客户端 3：2个QQ号（方便测试效果）
没错 这个漏洞来自于 QQ空间客户端的 版本号：5.0.2
下载安装好后 登上我们的A QQ 然后看见 我的空间 分栏 里有个好友生日 （也就是送礼物 之前在PC端测试过 过滤了 但是这里没过滤）
点击 好友生日 然后选择 送礼物 （右上角) 选择好 好友QQ和礼物后 我们就会跳到这里（为了方便演示 我这里选的是 B 帐号）
看见水杯旁边的字 没 我们点击下 然后修改成 我们的测试语句（如图）
之后点击发送
赠送成功 然后我们在电脑上登录我们的B 帐号 查看测试效果（以前我记得会有礼物提示的 但是这次测试的时候却没有 不知道怎么回事）
成功弹出我们的测试语句
漏洞证明：
XSS 打到的B帐号cookie
修复方案：
版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-02-02 11:32
厂商回复：
非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无