【社工裤】腾讯群关系数据库泄露，24.5G数据库包

这份社工裤，24.5G的腾讯群关系数据库早在去年11月18月就已经开始疯传。很早时候福利党就已经拿到了下载。但是东西太多，没能第一时间发布，而且福利党建于12月底，后边也记不住还有这么一份福利资源。同类网站闲逛时候，偶尔发现了发布的数据库，在福利党也赶紧放一份。

关于这个数据库最后是怎么到用户手中，我可以大致说一下，从黑客拿到，黑客玩烂了，就放出来了。数据也不是特别新的数据，腾讯自己也说了，漏洞是2011年的，数据大概是2012-2013年初左右的数据。

具体这个数据库到底有神马用，大家就看下图吧，我就不再多解释了。需要的话请尽快下载，这玩意和谐的快！

来自@乌云-漏洞报告平台的消息

在发现腾讯群关系数据泄漏后，发现者已将细节已通知腾讯并且等待其处理中。据称，外界已经有下载地址了，迅雷上就可以看到很多用户数据泄漏，可能是早期的漏洞被利用抓取的，可以根据QQ查一个人的姓名，年龄，关系网甚至从业经历等。详情看长微博截图

数据库下载地址：百度网盘 密码: kdf1

消息来源：http://www.wooyun.org/bugs/wooyun-2013-043251

漏洞概要
缺陷编号：WooYun-2013-43251
漏洞标题： 腾讯群关系数据泄漏（可根据QQ号获得该人姓名经历等详细信息）
相关厂商：腾讯
漏洞作者：路人甲
提交时间： 2013-11-18 15:44
漏洞类型： 用户资料大量泄漏
危害等级： 高
漏洞状态： 等待厂商处理
漏洞来源：http://www.wooyun.org
漏洞详情
披露状态：
2013-11-18：细节已通知厂商并且等待厂商处理中
简要描述：
外界已经有下载地址了，迅雷上就可以看到很多用户数据泄漏，可能是早期的漏洞被利用抓取的，可以根据QQ查一个人的姓名，年龄，关系网甚至从业经历等等
漏洞hash：a167ca2c1d47673fbbe3c9cd9d3fe7f0
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
2013-11-18： 细节已通知厂商并且等待厂商处理中
厂商回应：
2013-11-20： 厂商已经主动忽略漏洞，细节向公众公开