当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0166665

漏洞标题:巨人网络官方论坛多管理账号口令泄露

相关厂商:巨人网络

漏洞作者: _Thorns

提交时间:2016-01-02 04:23

修复时间:2016-02-12 18:49

公开时间:2016-02-12 18:49

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-02: 细节已通知厂商并且等待厂商处理中
2016-01-04: 厂商已经确认,细节仅向厂商公开
2016-01-14: 细节向核心白帽子及相关领域专家公开
2016-01-24: 细节向普通白帽子公开
2016-02-03: 细节向实习白帽子公开
2016-02-12: 细节向公众公开

简要描述:

巨人网络官方论坛多管理账号口令泄露,涉及游戏:黑猫警长2,征途,武极天下,炫斗三国等

详细说明:

WooYun: 巨人网络多处敏感信息泄漏(游戏源码+游戏文档+网站后台+官方论坛+美女宝贝认证)
测试发现,论坛大多数管理员帐号为默认密码。
抓了下几个管理员,果然...中奖!
麻烦浩天表哥打下mask
帐号:

mask 区域
*****z2*****
*****tuG*****
*****jt*****


密码为默认密码

mask 区域
*****nd*****

密码:

mask 区域
*****ou1*****


涉及游戏:
黑猫警长2,征途,武极天下,炫斗三国等

1.png


2.png


3.png

4.png

5.png

漏洞证明:

WooYun: 巨人网络多处敏感信息泄漏(游戏源码+游戏文档+网站后台+官方论坛+美女宝贝认证)
测试发现,论坛大多数管理员帐号为默认密码。
抓了下几个管理员,果然...中奖!
麻烦浩天表哥打下mask
帐号:

mask 区域
*****z2*****
*****tuG*****
*****jt*****


密码为默认密码

mask 区域
*****nd*****

密码:

mask 区域
*****ou1*****


涉及游戏:
黑猫警长2,征途,武极天下,炫斗三国等

1.png


2.png


3.png

4.png

5.png

修复方案:

版权声明:转载请注明来源 _Thorns@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2016-01-04 10:41

厂商回复:

感谢_Thorns的大力支持

最新状态:

暂无


漏洞评价:

评价

  1. 2016-01-02 04:48 | Aug0st ( 普通白帽子 | Rank:227 漏洞数:48 | 看你后面~)

    卧槽,谁特么半夜审核

  2. 2016-01-02 16:22 | answer 认证白帽子 ( 普通白帽子 | Rank:413 漏洞数:51 | 答案)

    可以叫你日站狂魔吗