当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081839

漏洞标题：私服黑充值平台存在某安全问题可控制服务器

相关厂商：私服黑充值平台

漏洞作者： 路人甲

提交时间：2014-11-03 16:49

修复时间：2014-12-18 16:50

公开时间：2014-12-18 16:50

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-03： 细节已通知厂商并且等待厂商处理中
2014-11-07： 厂商已经确认，细节仅向厂商公开
2014-11-17： 细节向核心白帽子及相关领域专家公开
2014-11-27： 细节向普通白帽子公开
2014-12-07： 细节向实习白帽子公开
2014-12-18： 细节向公众公开

简要描述：

国内私服平台使用的充值接口平台存在通用性漏洞,暴露大量玩家数据,充值数据

详细说明：

3.jpg


随便找了一个网站，用园长的开发模式exp一打一个准啊

漏洞证明：

1.jpg


好多VPS，好多跳板

修复方案：

2.jpg


各种各样的私服网站，游戏版本，我最喜欢的传奇世界，打包一个回去自己开

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-07 14:55

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-03 16:54 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    私服.....这...

  2. 2014-11-03 17:26 | feiyu ( 实习白帽子 | Rank:33 漏洞数:10 )

    这不是害人家么

  3. 2014-11-03 18:00 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    黑吃黑....

  4. 2014-11-03 18:09 | 0x7575 ( 实习白帽子 | Rank:62 漏洞数:16 )

    我去 甚屌！

  5. 2014-11-03 20:55 | 盛大网络(乌云厂商)

    还以为是我们平台

  6. 2014-11-03 22:11 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    @盛大网络 一朝被蛇咬，十朝怕井绳？》

  7. 2014-11-03 23:31 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    @盛大网络 一朝被蛇咬，十朝怕井绳？》

  8. 2014-11-04 09:21 | 盛大网络(乌云厂商)

    @Honker红颜 这叫时刻盯着你们白帽子

  9. 2014-11-04 09:23 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    @盛大网络 盯着我们干嘛额，咱们是好人滴

  10. 2014-11-08 15:47 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

    @盛大网络 不用以为 盛大应该开心才是. 封杀了SF Rank+100000

  11. 2014-12-18 17:01 | Mr.杨总 ( 路人 | Rank:14 漏洞数:4 | 绿色 无毒 你懂得。。。。心要宽 。。。)

    这不是害人家么

  12. 2014-12-19 05:59 | t00000by57 ( 实习白帽子 | Rank:45 漏洞数:5 | Access Denied.)

    windows 2000 好久没看到 了