漏洞概要
关注数(24)
关注此漏洞
漏洞标题：DNF（地下城与勇士）仓库密码锁绕过漏洞
相关厂商：腾讯
提交时间：2014-07-30 11:04
修复时间：2014-09-16 11:32
公开时间：2014-09-16 11:32
漏洞类型：非授权访问/认证绕过
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-07-30： 细节已通知厂商并且等待厂商处理中
2014-07-30： 厂商已经确认，细节仅向厂商公开
2014-08-09： 细节向核心白帽子及相关领域专家公开
2014-08-19： 细节向普通白帽子公开
2014-08-29： 细节向实习白帽子公开
2014-09-16： 细节向公众公开
简要描述：
本来以为存东西在仓库是安全的，结果大事不妙啊。直接能绕过仓库密码锁操作东西啊0.0！！！
安全意识高的还好，可是众所周知，TX的游戏可是很多小学生的，小学生大多在网吧上网啊，而且还不上密保啊。盗号的只要拿到账号密码，然后仓库锁根本不起保护作用会被洗劫一空的。
详细说明：
0x01确认仓库锁没开
0x02仓库锁绕过
在游戏中，有个查看游戏道具过期时间的功能，然后在里面，点下具有剩余有效期的物品，如果该物品在仓库内，然后仓库就开了。就这样开了。
0x03仓库可操作测试
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-07-30 15:31
厂商回复：
非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无
漏洞评价：
评论
-
2014-07-30 15:38 |
zeracker 
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
-
2014-07-30 15:40 |
乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )
-
2014-07-30 15:41 |
abcdlzy ( 实习白帽子 | Rank:79 漏洞数:14 | 好好学习，天天向上。)
-
2014-07-30 15:43 |
abcdlzy ( 实习白帽子 | Rank:79 漏洞数:14 | 好好学习，天天向上。)
-
2014-07-30 15:45 |
乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )
@abcdlzy 其实这种东西扫箱子的很需要~ 能创造更大价值
-
2014-07-30 15:50 |
abcdlzy ( 实习白帽子 | Rank:79 漏洞数:14 | 好好学习，天天向上。)
@乐乐、 其实还是小时候有心理阴影。小时候去网吧玩，然后玩着玩着，第二天一上号看，那时什么东西都没了，哭都没眼泪了，而且那时游戏哪有什么被盗找回的，全给清了。虽然知道扫箱子什么的很需要，不过想想还是提交了吧。
-
2014-07-30 15:54 |
浩天 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)
这打分太科幻了，黑产洗信价值扩大就差这个绕过仓库锁吧
-
2014-07-30 16:54 |
命运 ( 路人 | Rank:2 漏洞数:1 | 我是来乌云秀智商下限的~~)
楼主 小心做DNF洗号的...以后看见陌生人朝你走过来，赶快跑..
-
2014-07-30 17:00 |
zph ( 普通白帽子 | Rank:235 漏洞数:43 )
-
2014-07-30 17:41 |
付弘雪 ( 路人 | Rank:16 漏洞数:10 | 希望和业内各位大牛多多交流)
给1rank 玩呢？ 这个漏洞的 价值 ..........唉
-
2014-07-30 17:52 |
命运 ( 路人 | Rank:2 漏洞数:1 | 我是来乌云秀智商下限的~~)
@付弘雪 给1RANK说明了白帽子不懂黑帽子的黑。
-
2014-07-30 18:11 |
萧然 ( 路人 | Rank:0 漏洞数:2 | 喜欢一切美丽的东西！)
-
2014-07-30 19:38 |
浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )
我最近也玩dnf，都没时间提交漏洞了，dnf太好玩了！
-
2014-07-30 20:21 |
q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)
-
2014-07-30 20:54 |
泥嚎嚎 ( 路人 | Rank:6 漏洞数:5 | 我是咩酱.)
-
2014-07-31 07:59 |
番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)
-
2014-07-31 19:56 |
最后一个吃货 ( 路人 | Rank:0 漏洞数:1 | 额。。。。)
-
2014-08-03 12:36 |
炊烟 ( 普通白帽子 | Rank:238 漏洞数:44 | 每一天都需要努力。)
-
2014-08-06 12:59 |
马云 ( 路人 | Rank:10 漏洞数:5 | 啪啪啪啪啪啪啪啪)
-
2014-08-06 18:32 |
kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)
-
2014-08-20 11:20 |
xiaoL ( 普通白帽子 | Rank:361 漏洞数:67 | PKAV技术宅社区!Blog:http://www.xlixli....)
-
2014-08-20 17:20 |
小痞子 ( 普通白帽子 | Rank:106 漏洞数:21 | <xss>alert("a")</xss>￥&@&……dssKhwjcw...)
-
2014-09-16 12:22 |
乌云最帅的淫 ( 实习白帽子 | Rank:51 漏洞数:23 | 不以淫荡惊天下,就以闷骚动世人)
-
2014-09-16 12:56 |
Siro ( 实习白帽子 | Rank:66 漏洞数:11 | ) <Freedom /> (Fuck)
-
2014-09-16 13:27 |
Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)
-
2014-09-17 20:27 |
lightless ( 实习白帽子 | Rank:48 漏洞数:11 | HDUISA成员，被某厂坑了一波，求工作。)
-
2014-11-26 09:25 |
0x01 ( 路人 | Rank:2 漏洞数:1 | XXOO)
-
2014-12-19 16:24 |
风之传说 ( 普通白帽子 | Rank:138 漏洞数:28 | 借用朋友的一句话，你的时间在哪里，你的成...)
这个才1分么。。我记得我的号是这么被盗的。。仓库有锁，但是全部东西不见。。
