漏洞详情

披露状态:

2014-03-24: 细节已通知厂商并且等待厂商处理中
2014-03-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

qq所有地方论坛(如大粤社区、大成社区),被注入代码,劫持了访问论坛用户的cookie,使得每个访问者的cookie都被写入了cps信息。这样,这些用户网上购物时,入侵者即可以通过cps获得利益。

详细说明:

qq所有地方论坛(如大粤社区、大成社区),被注入代码,劫持了访问论坛用户的cookie,使得每个访问者的cookie都被写入了cps信息。这样,这些用户网上购物时,入侵者即可以通过cps获得利益。

漏洞证明:

如:

http://mycd.qq.com/t-1035197-1.htm

qq论坛漏洞.png

qq论坛漏洞2.png

修复方案:

需要腾讯进行修复

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-03-27 09:41

厂商回复:

非常感谢您的报告,经评估未复现报告所述问题且联系报告者后无响应。故忽略。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价: