当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069762

漏洞标题：波克城市漏洞小礼包(密码找回&充值逻辑)

相关厂商：波克城市

漏洞作者： 番茄师傅

提交时间：2014-07-26 21:42

修复时间：2014-07-29 15:15

公开时间：2014-07-29 15:15

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-26： 细节已通知厂商并且等待厂商处理中
2014-07-27： 厂商已经确认，细节仅向厂商公开
2014-07-29： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

RT

详细说明：

找回密码设计缺陷 只验证4位手机验证码，未限制错误次数导致爆破
明文传输密码字符、、

RDJ`A5{A2DG1)7W_XCF@WCA.jpg


未限制次数 可以爆破

@C1SRBU9V47A9H([V8IE{0O.jpg


4D1C~67HVHSXDFK]NHQV]OL.jpg


2. 篡改充值金额

~MG7Q{6~)9YO]GJS]~XEQCW.jpg


T1WNLKYV1WX(NE1IPAXTVOB.jpg


<img src="http://v2.freep.cn/3tb_14072610260155ef512293.jpg" alt="" />

漏洞证明：

4D1C~67HVHSXDFK]NHQV]OL.jpg


~MG7Q{6~)9YO]GJS]~XEQCW.jpg


T1WNLKYV1WX(NE1IPAXTVOB.jpg


<img src="http://v2.freep.cn/3tb_14072610260155ef512293.jpg" alt="" />
我不玩游戏 这钱能退给我么？？

修复方案：

你们很专业 期待小礼物
PS 测试充值的这钱能退么？

版权声明：转载请注明来源 番茄师傅@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-27 10:29

厂商回复：

漏洞确认已存在，立即修复。

最新状态：

2014-07-29：已修复

漏洞评价：

评论

  1. 2014-07-29 15:29 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    打码水平0分

  2. 2014-07-29 15:58 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    @乌云厂商 我靠

  3. 2014-07-29 16:22 | Stardustsky ( 路人 | Rank:4 漏洞数:3 | ……)

    一块钱而已，挖洞能不付出些代价吗洞主？

  4. 2014-07-29 16:38 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    @Stardustsky 厂商给送了礼物 @波克城市

  5. 2014-08-06 08:44 | wangluoxi ( 路人 | Rank:4 漏洞数:1 | 帮助大家就是帮助自己)

    不知道那个手机号是谁的。可以打试试吗？

  6. 2014-08-11 11:37 | bingfeng ( 路人 | Rank:10 漏洞数:3 | 万丈红尘三杯酒，千秋大业一壶茶。)

    打码水平确实是不咋的

  7. 2014-08-24 08:46 | 老阎 ( 路人 | Rank:5 漏洞数:2 | 求师傅带)

    打码水平0分