当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066671

漏洞标题：QQ会员活动免费刷CF装备

相关厂商：腾讯

漏洞作者： 蓝颜

提交时间：2014-07-02 15:00

修复时间：2014-07-02 16:08

公开时间：2014-07-02 16:08

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：3

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-02： 细节已通知厂商并且等待厂商处理中
2014-07-02： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

QQ会员活动免费刷CF装备

详细说明：

链接：http://youxi.vip.qq.com/game/zhuanqu/v5.html?id=cf&ADTAG=youxi.vip.qq.com/game/zhuanqu/v5.html&SNO=1404046447255

$C42[1UT78[{)VS9EDADT3I.jpg


领取装备需要充一个月QQ会员

漏洞证明：

TFW(HCY6VNL{}H[EGWIJQ9I.jpg


提升需要充值

M_7RD49KU%[J$K2B$4`W(9F.jpg


OA_W5HY]C{](Y1333}`MU6Y.jpg


QQ图片20140630104807.jpg


无需充一个月 直接领取 由于一天限定领取 所以没领取到 ....我也不玩CF

修复方案：

真心不懂！

版权声明：转载请注明来源 蓝颜@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-02 16:08

厂商回复：

非常感谢您的报告。该问题已经通过其它渠道发现并于7月1日19时修复完成。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-02 15:03 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    这都行。。。 - -

  2. 2014-07-02 15:03 | Jasonfcku ( 路人 | Rank:13 漏洞数:2 | 小白一只，求不社。)

    这个是不是写的太详细了。我去刷了。。

  3. 2014-07-02 15:09 | hacker@sina.cn ( 普通白帽子 | Rank:288 漏洞数:27 | ANONYMOUS)

    刷了又怎样，你们打得过小学生？

  4. 2014-07-02 15:24 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    。。。。。。。欺骗小学生活动专场

  5. 2014-07-02 15:29 | 小鸡鸡 ( 实习白帽子 | Rank:40 漏洞数:10 )

    有没有刷lol皮肤的0.0

  6. 2014-07-02 15:33 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    大神！

  7. 2014-07-02 15:41 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    F12神器嘛

  8. 2014-07-02 16:13 | 风情万种 ( 普通白帽子 | Rank:181 漏洞数:63 | 不再相信爱了)

    你确定你不玩cf 那cdkey谁兑换了？

  9. 2014-07-02 16:14 | 蓝颜 ( 实习白帽子 | Rank:42 漏洞数:29 )

    @风情万种 最后一张图不是我加的！！

  10. 2014-07-02 16:14 | 风情万种 ( 普通白帽子 | Rank:181 漏洞数:63 | 不再相信爱了)

    @蓝颜 我还准备兑换一下呢 嘿嘿

  11. 2014-07-02 16:15 | 蓝颜 ( 实习白帽子 | Rank:42 漏洞数:29 )

    @风情万种 他们审核太慢了....

  12. 2014-07-02 16:16 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    25830怎么知道的

  13. 2014-07-02 16:17 | 风情万种 ( 普通白帽子 | Rank:181 漏洞数:63 | 不再相信爱了)

    @蓝颜 是啊 现在又变的好慢...

  14. 2014-07-02 16:27 | 1c3z ( 实习白帽子 | Rank:88 漏洞数:29 | 我读书少，你可别骗我！！！)

    25830怎么知道的?

  15. 2014-07-02 16:29 | 默小建 ( 路人 | Rank:10 漏洞数:1 | 我读书少,你要骗我,我就坑你!)

    修改审查元素,,,,,

  16. 2014-07-02 16:34 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @1c3z @计算姬 www.qqzshc.com楼主肯定是钻阔

  17. 2014-07-02 16:36 | 蓝颜 ( 实习白帽子 | Rank:42 漏洞数:29 )

    @泳少 不玩钻！

  18. 2014-07-02 16:37 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    刚才手打了一遍CDK去兑换。。结果竟然绑定了！！

  19. 2014-07-02 16:43 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    求组队打CF

  20. 2014-07-02 16:57 | 小小鸟 ( 路人 | Rank:8 漏洞数:6 | 小白一个)

    在钻石皇朝看见了一样的 还是昨天的 果然钻阔

  21. 2014-07-02 17:14 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    BUG之类的漏洞厂商很少有确认的，因为又不关乎到用户安全与产品安全，顶多关乎到资金安全

  22. 2014-07-02 19:02 | 木偶 ( 路人 | Rank:2 漏洞数:2 | 二货.....)

    我表示 很久前已经知道了！！！

  23. 2014-07-02 20:23 | 伟哥 ( 普通白帽子 | Rank:110 漏洞数:29 | 不怕流氓有文化,就怕色狼有耐心,那么一只起...)

    @计算姬 @1c3z 估计是有人开了一个月会员 然后- - 简直土豪

  24. 2014-07-02 21:35 | 1c3z ( 实习白帽子 | Rank:88 漏洞数:29 | 我读书少，你可别骗我！！！)

    @泳少 土豪的世界我们不懂，我同学画了888买一把枪

  25. 2014-07-03 00:53 | maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)

    大神试试lol可不可以呗 搞个皮肤就满足了 哈哈

  26. 2014-07-05 15:11 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    LZ那是回流礼包，看清楚点。。。。

  27. 2014-07-07 04:31 | 风花雪月 ( 实习白帽子 | Rank:55 漏洞数:44 | []+[]|[]-[][][][][]%[][]|[]\[]%[][]|[]\[...)

    @M4sk 基友世界之大无奇不有！