当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-096236

漏洞标题:51.com旗下某游戏公司漏洞一枚

相关厂商:51.com

漏洞作者: leaf

提交时间:2015-02-10 10:37

修复时间:2015-03-27 10:38

公开时间:2015-03-27 10:38

漏洞类型:系统/服务补丁不及时

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-10: 细节已通知厂商并且等待厂商处理中
2015-02-10: 厂商已经确认,细节仅向厂商公开
2015-02-20: 细节向核心白帽子及相关领域专家公开
2015-03-02: 细节向普通白帽子公开
2015-03-12: 细节向实习白帽子公开
2015-03-27: 细节向公众公开

简要描述:

51.com旗下某游戏公司漏洞一枚
上海黑桃互动网络科技有限公司(简称黑桃互动)是互联网老牌公司51.com旗下的手机游戏子公司,成立于2014年3月21日。黑桃互动拥有年轻且实力强大的移动游戏运营团队,并已在中国地区建立起庞大而稳固的用户流量渠道,专业提供有深度的游戏运营服务。快速、专注、有效、有深度的游戏发行和运营,是黑桃互动自成立以来始终坚持的宗旨。我们正在积极寻求优质精品手游产品进行独代、首发和联运合作,与国内外优秀的手机游戏开发商共赢手机游戏市场!

详细说明:

上海黑桃互动网络科技有限公司(简称黑桃互动)是互联网老牌公司51.com旗下的手机游戏子公司,成立于2014年3月21日。黑桃互动拥有年轻且实力强大的移动游戏运营团队,并已在中国地区建立起庞大而稳固的用户流量渠道,专业提供有深度的游戏运营服务。快速、专注、有效、有深度的游戏发行和运营,是黑桃互动自成立以来始终坚持的宗旨。我们正在积极寻求优质精品手游产品进行独代、首发和联运合作,与国内外优秀的手机游戏开发商共赢手机游戏市场!
http://admin.heitao.com
101.251.238.251
openssl漏洞一枚,成功登陆后台,各种SDK平台,各种充值,一天流水近30w,真幸福啊:
各种高端功能,本次仅证明漏洞,并未做任何操作。

11111111.png


2222222222.png


漏洞证明:

http://admin.heitao.com
101.251.238.251
openssl漏洞一枚,成功登陆后台,各种SDK平台,各种充值,一天流水近30w,真幸福啊:
各种高端功能,本次仅证明漏洞,并未做任何操作。

11111111.png


2222222222.png


修复方案:

http://admin.heitao.com
101.251.238.251
openssl漏洞一枚,成功登陆后台:

11111111.png


2222222222.png


版权声明:转载请注明来源 leaf@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-02-10 11:14

厂商回复:

感谢

最新状态:

2015-02-12:已修复


漏洞评价:

评论