漏洞概要
关注数(24)
关注此漏洞
漏洞标题：QQ农场应用漏洞，一秒刷上亿游戏币。
相关厂商：腾讯
漏洞作者： 九九
提交时间：2012-07-28 11:27
修复时间：2012-07-30 09:45
公开时间：2012-07-30 09:45
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2012-07-28： 细节已通知厂商并且等待厂商处理中
2012-07-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
可以刷上亿游戏金币。影响人数很多。目测要大回档、
详细说明：
用手机上qq农场购买白萝卜或者小仙花输入购买数量34359739你会发现金币只扣了79或者4000+，而种子却多了34359739个。
可以刷上亿游戏金币。影响人数很多。目测要大回档、
弱弱的问一句，有礼物没。
求不封我号，我只是测试的。没想到刷了这么多，没法变回去了。求别封，给跪了。
漏洞证明：
修复方案：
版权声明：转载请注明来源 九九@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-07-30 09:45
厂商回复：
网上已经有公布，我们在跟进中
最新状态：
暂无
漏洞评价：
评论
-
2012-07-28 12:20 |
水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )
-
2012-07-28 12:53 |
风萧萧 
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
-
2012-07-28 13:12 |
九九 ( 路人 | Rank:5 漏洞数:4 | 暂无。)
-
2012-07-28 13:23 |
性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)
-
2012-07-28 13:25 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
这个离爆出应该存在有5-7天左右了吧！我上次发的农场漏洞都确认了2个多月了，都还没修补、、、
-
2012-07-28 18:03 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
-
2012-07-28 21:10 |
九九 ( 路人 | Rank:5 漏洞数:4 | 暂无。)
@鬼魅羊羔 已经和谐了。。赃款还不知道怎么转让。。
-
2012-07-29 13:01 |
小屁孩 ( 实习白帽子 | Rank:47 漏洞数:11 | 把付出养成习惯，你将收获成功)
-
2012-07-29 13:06 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@小屁孩 有人在淘宝卖这个？？据说网上免费的工具蛮多的。。
-
2012-07-29 18:37 |
Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)
-
2012-07-29 20:11 |
风萧萧 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
-
2012-07-30 10:24 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-07-30 10:54 |
Xhm1n9 ( 实习白帽子 | Rank:57 漏洞数:13 | bug)
-
2012-07-30 12:56 |
king ( 路人 | Rank:15 漏洞数:2 | 喜爱安全，网络游戏安全应用漏洞挖掘)
-
2012-07-30 14:13 |
九九 ( 路人 | Rank:5 漏洞数:4 | 暂无。)
@腾讯 下次肯定不会发了。直接扔到群里，万人骑去吧。寒心。
