漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-096033
漏洞标题：盛大某游戏总管理权限泄露可随意更改游戏玩家数据
相关厂商：盛大网络
漏洞作者： 杀器王子
提交时间：2015-02-06 15:12
修复时间：2015-03-23 15:14
公开时间：2015-03-23 15:14
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-06： 细节已通知厂商并且等待厂商处理中
2015-02-06： 厂商已经确认，细节仅向厂商公开
2015-02-16： 细节向核心白帽子及相关领域专家公开
2015-02-26： 细节向普通白帽子公开
2015-03-08： 细节向实习白帽子公开
2015-03-23： 细节向公众公开
简要描述：
哎呀 点点鼠标就到一百级了呢
详细说明：
115.182.6.40:81
115.182.6.41:83
115.182.6.41:85
115.182.6.41:84
这几个ip都存在admin目录 用户名密码 admin/admin 可以直接登录
看呐 这都是些什么
为了验证 我就手机下载了一个佣兵传奇 注册了一个用户叫auzer
漏洞证明：
来 我们到后台看看
全都对上了 点点鼠标就可以体验土豪的感觉了呢
修复方案：
限制访问 修复弱口令
版权声明：转载请注明来源 杀器王子@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-02-06 15:29
厂商回复：
谢谢报告，杀器王子杀气太重！！！
最新状态：
暂无
漏洞评价：
评论
-
给我来套神装
-
屠龙裁决来2把
-
难道是私服？@盛大网络
-
传说是从盛大官网下载的游戏！
-
@盛大网络 佣兵传奇 你们的游戏 看图里也是 认证方式 snda
( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)