漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-070076
漏洞标题：某网页游戏XSS可获取其他玩家Cookie免密码登录
相关厂商：AlloyTeam
漏洞作者： Snowden
提交时间：2014-07-29 10:23
修复时间：2014-09-12 10:24
公开时间：2014-09-12 10:24
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-09-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某网页游戏XSS漏洞可获取其他玩家cookie免密码登录
详细说明：
网页游戏codetank存在XSS漏洞，游戏地址：
http://codetank.alloyteam.com/
游戏中系统没有对玩家编写的坦克代码过滤，导致XSS
其他玩家与编写过恶意代码的坦克对战，就会触发恶意代码
漏洞证明：
首先注册一个账号，新建一个坦克，加入如下代码：
保存代码后注销账号，换另外一个账号模拟其他玩家登录，然后在坦克库中找到之前账号建立的坦克，加入战场就会触发代码，如图
跳转链接获取cookie就不写了。。。
拿到这个cookie之后可直接登录玩家账号
还有一种提高玩家中招几率的办法
可以让其他玩家打开链接
http://codetank.alloyteam.com/?cmd=battle¶m=恶意玩家名.恶意坦克名
如果玩家打开链接之前登录了游戏账号就会中招
如果在游戏交流群里发的话会很高效~
修复方案：
过滤
版权声明：转载请注明来源 Snowden@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝