[公开漏洞]腾讯自身也能群发广告（自定义系统弹窗内容）

腾讯自身也能群发广告（自定义系统弹窗内容） 相关厂商： 腾讯 漏洞作者：路人甲 提交时间：2014-07-10 11:15 公开时间：2014-07-11 17:58 漏洞类型：成功的入侵事件 危害等级：高 自评Rank：1 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-07-10：细节已通知厂商并且等待厂商处理中
2014-07-11：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

QQ右下角弹出来一个窗口

详细说明：

窗口没截图到，弄的一个消息管理器的

点开之后这个网址

http://ti.qq.com/remind/view_pc.html?_wv=1027&rid=18980287&rtype=group&src=tips&ADUIN=（QQ号码）&ADSESSION=1404886086&ADTAG=CLIENT.QQ.5335_.0&ADPUBNO=26366

这是怎么实现的？

是否可以理解成给数亿的QQ用户做群发？

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-11 17:58

厂商回复：

非常感谢您的报告，经评估该问题属于业务正常特性，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无