查看: 717|回复: 9
打印 上一主题 下一主题

QQ秀再次暴出中转验证不严跨站漏洞

[复制链接]

升级   21%

跳转到指定楼层
1楼:楼主大人
kakarl 发表于 2007-11-27 10:55:23 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?加入会员

x
看来这个漏洞在QQ的站上很流行,不多说看看发现这个漏洞的过程。今天打开QQ弹出QQ秀摇奖,哈哈好久没弄这个了,去看看,来到了这个页面。这个活动每个月每个QQ都可以玩一次。如图1


                               
登录/注册后可看大图

图1
  随便摇了一下,中了一个XXQQ绣,去领吧,来到了QQ秀的主页。我是QQ会员用户,正好又看见了下面的这个图片连接,入图2


                               
登录/注册后可看大图

图2
  点击进去看看,因为刚才中奖得的QQ秀还不如不穿,穿出去丢人。早打算买一个了,进去看看,来到下面的页面。图3


                               
登录/注册后可看大图

图3
  看见IE地址栏上这个地址:http://show8.qq.com/show.html?MUrl=http://show8.qq.com/mall/inc/commend.html#mallno=111010000

  MURL是一个外部地址,是不是又是QQ空间那个漏洞又在这里出现了,直接把http://show8.qq.com/mall/inc/commend.html#mallno=111010000换成http://baidu.com/测试下,回车进去,页面重新加载,还是QQ主页。没什么变化,看来没这么简单,是做了处理的,在后面随便输入一些看看,地址变成http://show8.qq.com/show.html?MUrl=qqqqqqdsadasd再回车页面重新载入,还是没什么变化,看来处理的不错。

  在后面直接打个“/”看看,地址变成:http://show8.qq.com/show.html?MUrl=/,出现了变化,如下图4



                               
登录/注册后可看大图
图4
  
  出现了画中画,看来一些还要在这个“/”上做文章,直接在“/”后面加个baidu.com,图5


                               
登录/注册后可看大图

图5
  一般主要出现找不到网页就肯定能找到突破,还记得上次发现QQ空间的漏洞的时候后面是打了两个“/”, http://show8.qq.com/show.html?MUrl=//baidu.com,这次来看看,如图6


                               
登录/注册后可看大图

图6
  跨站成功了。

  我们来看看QQ秀登录的界面,图7


                               
登录/注册后可看大图

图7

  这样的一个页面用网页制作工具很容易做出来,后面通过一个简单ASP接受页,就可以接收在这个界面提交的QQ号和密码,再加上一个“服务器忙,请少后登录”的字样消息框之后跳转回QQ秀主页。那么很难被发觉出什么的。攻击者如果利用跨站漏洞制作出这个页面发送给一些安全意识不高的用户很可能密码就被截取走了。所以写到这里提醒大家,在打开别人发给你的网杂货内的时候要慎重考虑,带有大量%的网站就很可疑了。

总结:
QQ网站有许多这样的XSS跨站攻击漏洞,笔者没有做更多的测试,在QQ空间补上这个漏洞后,却没有注意其他地方,哪漏补哪的作风可不提倡,当一个安全问题出现的时候一定要考虑全站其他的地方是否存在同样的安全问题

升级   21%

2楼:沙发
 楼主| kakarl 发表于 2007-11-27 10:56:01 | 只看该作者

第六届中国大学生最佳雇主调查问卷(有机会抽取QB)

非常欢迎您参加第六届中国大学生最佳雇主调查,本活动旨在:通过了解大学生心目中的最佳雇主形象,传递大学生心声,引导企业建立尊重人才的雇主理念; 通过了解和分析大学生的求职心理,引导大学生更加理性地就业; 通过在企业和大学生之间搭建有效的沟通桥梁,帮助社会营造更和谐的大学生就业环境; 所有填写有效问卷的学生,在调查结束后将会得到一份涉及大学生求职心理、职业发展的报告;

http://08zjgz.chinahr.com/choujiang.htm

学生朋友可以试下

评分

参与人数 1金币 +2 收起 理由
海晏清河 + 2 谢谢分享,以后要发在主题里喔

查看全部评分

升级   35.52%

3楼:板凳
ou要肥 发表于 2007-11-27 12:00:53 | 只看该作者
不管啊!

升级   0.7%

4楼:地板
浪漫々尛Jeen 发表于 2007-11-27 12:32:34 | 只看该作者
哦?是真的吗??wo 还没参加过

升级   85.86%

5#
caw001 发表于 2007-11-27 15:45:30 | 只看该作者
强悍这个问题都可以被发现

升级   3.79%

6#
z2315363 发表于 2007-11-27 20:05:45 | 只看该作者
不懂```又不是可以刷东西的漏洞`

升级   83%

7#
LM_黒檸檬 发表于 2007-11-28 00:01:22 | 只看该作者
好像没什么用处...

升级   82.17%

8#
mom0 发表于 2007-11-28 01:25:29 | 只看该作者
有点没看懂楼主在说什么
如果是不花钱买Q秀
我就不用看了
/kong

升级   31.2%

9#
浪漫5琴 发表于 2007-11-28 11:23:04 | 只看该作者
呵呵,这里面有活动,谢谢分享/buguanwoshi

升级   16.8%

10#
abwmmn444 发表于 2007-11-29 08:39:51 | 只看该作者
是不是一号才可以弄啊!
您需要登录后才可以回帖 登录 | 加入会员

本版积分规则

哪里找我们
Metro Theme for MYWEET
关于我们

浪漫部落,建立于2007年7月15日,是第一家以腾讯游戏为主题,以腾讯产品交流为核心的互动娱乐社区!在这里,所有人都是腾讯的爱者好,我们对腾讯新产品体验有着与众不同的见解和想法!欢迎加入我们,一起体验腾讯带来的精彩在线生活。

如果您有任何疑问和建议,请联系我们!

小黑屋|手机版|Archiver|浪漫部落 - 浪漫森林 ( 桂ICP备06016749号-1 ) |

GMT+8, 2024-11-15 07:11 , Processed in 0.347196 second(s), 25 queries , Gzip On.

Powered by Discuz! X3

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表