漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0167597
漏洞标题：搜狐畅游账户体系控制不严可入内网
相关厂商：搜狐畅游
漏洞作者： HackBraid
提交时间：2016-01-05 21:24
修复时间：2016-02-12 18:49
公开时间：2016-02-12 18:49
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-05： 细节已通知厂商并且等待厂商处理中
2016-01-05： 厂商已经确认，细节仅向厂商公开
2016-01-15： 细节向核心白帽子及相关领域专家公开
2016-01-25： 细节向普通白帽子公开
2016-02-04： 细节向实习白帽子公开
2016-02-12： 细节向公众公开
简要描述：
RT
详细说明：
01#邮箱弱口令
https://webmail.cyou-inc.com/owa
wangjian 1qaz@WSX
可以看到VPN链接了
看到wifi密码了
有wifi密码还可以看下最新游戏：
02#VPN与邮箱密码相同
https://vpn.cyou-inc.com/por/login_psw.csp?rnd=0.7370990256313235#https%3A%2F%2Fvpn.cyou-inc.com%2F
需要验证手机号，不过貌似能绕过，参考 WooYun: 控制魅族在线商店突破vpn双因素进入内网（涉及大量用户详细订单/手机IMEI等）
漏洞证明：
01#邮箱弱口令
https://webmail.cyou-inc.com/owa
wangjian 1qaz@WSX
可以看到VPN链接了
看到wifi密码了
有wifi密码还可以看下最新游戏：
02#VPN与邮箱密码相同
https://vpn.cyou-inc.com/por/login_psw.csp?rnd=0.7370990256313235#https%3A%2F%2Fvpn.cyou-inc.com%2F
需要验证手机号，不过貌似能绕过，参考 WooYun: 控制魅族在线商店突破vpn双因素进入内网（涉及大量用户详细订单/手机IMEI等）
修复方案：
修改密码
版权声明：转载请注明来源 HackBraid@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2016-01-05 21:55
厂商回复：
谢谢大大 提醒
最新状态：
暂无
漏洞评价：
评价
-
@_Thorns @啊L川 ..囧
( 核心白帽子 | Rank:1841 漏洞数:293 | 风暴网络安全空间：http://www.heysec.or...)