当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-080657

漏洞标题：盛大某处产品日志泄漏

相关厂商：盛大网络

漏洞作者： 子非海绵宝宝

提交时间：2014-10-25 12:45

修复时间：2014-12-09 12:48

公开时间：2014-12-09 12:48

漏洞类型：用户资料大量泄漏

危害等级：低

自评Rank：1

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-25： 细节已通知厂商并且等待厂商处理中
2014-10-25： 厂商已经确认，细节仅向厂商公开
2014-11-04： 细节向核心白帽子及相关领域专家公开
2014-11-14： 细节向普通白帽子公开
2014-11-24： 细节向实习白帽子公开
2014-12-09： 细节向公众公开

简要描述：

用户的玩的游戏和同时使用的程序,这个用来查外挂的?

详细说明：

http://101.227.2.70/search/
通过APPID可历遍所有产品应该
主要是记录时间和用户电脑里正在运行什么程序
举证查实外挂使用的?

1.jpg


2.jpg


3.jpg


漏洞证明：

如上

修复方案：

加入帐号验证 取消匿名访问

版权声明：转载请注明来源 子非海绵宝宝@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-10-25 13:05

厂商回复：

谢谢报告，因为这个链接乌云以前有人报过，评估后给个中危害！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-25 13:09 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    @盛大网络 你速度真快

  2. 2014-10-25 15:51 | huc-ray ( 路人 | Rank:25 漏洞数:7 | 菜鸟一枚)

    @盛大网络 我在360给你提交了一个

  3. 2014-10-25 17:11 | 盛大网络(乌云厂商)

    @huc-ray 在360提交的不收 @xsser

  4. 2014-10-25 17:14 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    @盛大网络 为什么?

  5. 2014-10-25 22:48 | huc-ray ( 路人 | Rank:25 漏洞数:7 | 菜鸟一枚)

    @盛大网络 那么神奇

  6. 2014-10-26 19:39 | huc-ray ( 路人 | Rank:25 漏洞数:7 | 菜鸟一枚)

    @盛大网络为什么不要？我看见全市审核未通过。。。。

  7. 2014-10-31 09:17 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    @盛大网络 你和360有仇啊

  8. 2014-10-31 09:58 | 盛大网络(乌云厂商)

    @贫道来自河北 我们支持乌云啊 @xsser

  9. 2014-10-31 10:34 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    @盛大网络 如果360上提交的是严重影响盈利和核心项目的漏洞你也不管吗？话不要说的那么绝对

  10. 2014-10-31 15:05 | 盛大网络(乌云厂商)

    @贫道来自河北 可以私信 有礼物送

  11. 2014-10-31 15:32 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    @贫道来自河北 你可以交到wooyun嘛 多简单

  12. 2014-10-31 15:41 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    @子非海绵宝宝 唉，要是乌云集市的商品数量能多点就好了