当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0115198

漏洞标题:皮皮网直播某处刷礼物(刷到创世神了)分分钟装土豪

相关厂商:皮皮网

漏洞作者: DeadSea

提交时间:2015-05-20 18:28

修复时间:2015-07-05 14:22

公开时间:2015-07-05 14:22

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-20: 细节已通知厂商并且等待厂商处理中
2015-05-21: 厂商已经确认,细节仅向厂商公开
2015-05-31: 细节向核心白帽子及相关领域专家公开
2015-06-10: 细节向普通白帽子公开
2015-06-20: 细节向实习白帽子公开
2015-07-05: 细节向公众公开

简要描述:

创世神据说是土豪NO.1耶。。。进个中直播间,直播们都大喊忒帅了。要手机号码QQ啥的。
好烦,好讨厌
有礼物吗?

详细说明:

随便进入一个主播页面
下面有个赠送礼物。既然是刷,当然选最贵的

1.png


点击赠送抓包。

1.png


1改成-3344或者更多就改成-99999999吧

1.png


看吧。分分钟改名字要手机号码或者私信主播要号码(土豪嘛。谁都爱)

1.png


传说中的传世神。每次进入主播的时候都会提示,,哎呀妈呀。真是的。老是找我要手机号码

漏洞证明:

随便进入一个主播页面
下面有个赠送礼物。既然是刷,当然选最贵的

1.png


点击赠送抓包。

1.png


1改成-3344或者更多就改成-99999999吧

1.png


看吧。分分钟改名字要手机号码或者私信主播要号码(土豪嘛。谁都爱)

1.png


传说中的传世神。每次进入主播的时候都会提示,,哎呀妈呀。真是的。老是找我要手机号码

修复方案:

版权声明:转载请注明来源 DeadSea@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2015-05-21 14:21

厂商回复:

超级感谢

最新状态:

暂无


漏洞评价:

评论

  1. 2015-05-20 18:29 | DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)

    秒审核。骚等我在来一发

  2. 2015-05-20 18:42 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

    你别说刚那个你好朋友是你。。。

  3. 2015-05-20 18:47 | DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)

    @咸鱼翻身 啥?

  4. 2015-05-20 19:39 | 90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)

    然而他们要了手机号之后却发现根本不是这样

  5. 2015-05-20 19:54 | DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)

    手机号码要了好几个。。。要分享?

  6. 2015-05-20 19:54 | 黑霸 ( 路人 | Rank:0 漏洞数:1 | 永远不要低估你改变自我的能力)

    然后sea就要装B了。

  7. 2015-05-20 20:00 | 90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)

    然后sea就要装B了。

  8. 2015-05-21 16:30 | DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)

    @皮皮网 有礼物?

  9. 2015-07-05 18:55 | 龙帝 ( 实习白帽子 | Rank:39 漏洞数:12 )

    然后sea就要装B了。

  10. 2015-07-05 19:29 | 孤梦° ( 路人 | Rank:25 漏洞数:7 | 泪水不代表着谁的失败、微笑也不代表着谁的...)

    然而Sea大傻吊就要装逼了。