[公开漏洞]微信又一群聊超链接写入漏洞
-
来源:WooYun 浏览:777次 时间:2014-07-05
微信又一群聊超链接写入漏洞
相关厂商:
腾讯
漏洞作者:Siro
提交时间:2014-05-21 11:20
公开时间:2014-07-05 11:20
漏洞类型:xss跨站脚本攻击
危害等级:低
自评Rank:1
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
暴漫
漏洞详情
披露状态:
2014-05-21:细节已通知厂商并且等待厂商处理中
2014-05-21:厂商已经确认,细节仅向厂商公开
2014-05-31:细节向核心白帽子及相关领域专家公开
2014-06-10:细节向普通白帽子公开
2014-06-20:细节向实习白帽子公开
2014-07-05:细节向公众公开
群聊某处,恩,毫无利用价值。
详细说明:1,改个备注,插入超链接。
2,群内有相关动态即可触发。
安卓。
修复方案:
卖个萌~其实还有好多自己插自己的~
不过今天520,不能就酱紫寂寞的过去~
危害等级:低
漏洞Rank:1
确认时间:2014-05-21 17:53
厂商回复:非常感谢您的报告,该问题其它白帽子已报告过。故此处rank为1。仍然十分感谢您的报告,如有其它发现,欢迎及时给我们反馈。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。
最新状态:暂无