当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-095148

漏洞标题：腾讯游戏CDKEY比对JS脚本未授权访问（可查任意游戏礼包内容）

相关厂商：腾讯

漏洞作者： 路人甲

提交时间：2015-02-02 12:56

修复时间：2015-02-02 18:07

公开时间：2015-02-02 18:07

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-02： 细节已通知厂商并且等待厂商处理中
2015-02-02： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

【可被用来查礼包内容】
脚本地址：http://game.qq.com/js/content_admin/activity_center/CDKYE_INFO_XXXX.js
（XXXX为游戏ID）
可用游戏ID如下

｛
	"1001":"qqgame",
	"1006":"qqtang",
	"1009":"ffo",
	"1012":"r2",
	"1024":"sl",
	"1027":"lszt",
	"1068":"9j",
	"1100":"x5",
	"1101":"speed",
	"1103":"ava",
	"1104":"xx",
	"1106":"hxsj",
	"1109":"cf",
	"1110":"dnf",
	"1112":"qqhx",
	"1114":"fenghuo",
	"1115":"xuanyuan",
	"1116":"yl",
	"1118":"xj",
	"1120":"dm",
	"1121":"qqxy",
	"1123":"xxz",
	"1125":"nba2k",
	"1126":"otot",
	"1127":"sgyxz",
	"1128":"roco",
	"1130":"lol",
	"1132":"qixiong",
	"1133":"j",
	"1135":"qqbaby",
	"1142":"h2",
	"1143":"mo",
	"1145":"win",
	"1147":"s",
	"1151":"x",
	"1160":"tgame",
	"1162":"boss",
	"1189":"wcby",
	"1194":"tnt",
	"1195":"007",
	"1215":"c9",
	"1227":"9",
	"1239":"ch",
	"1245":"ttd",
	"1248":"gf",
	"1249":"qqsh",
	"1252":"sy",
	"1263":"tiantang",
	"1264":"tiantang2",
	"1270":"cheng",
	"1287":"ss",
	"1293":"jh",
	"1302":"3",
	"1305":"btr",
	"1310":"wf",
	"1328":"qtalk",
	"1361":"ye",
	"1377":"tps",
	"1397":"s3",
	"1419":"bns",
	"1510":"xia",
	"1533":"jjxf",
	"1573":"meng",
	"1579":"mc",
	"1586":"ff",
	"1589":"gm",
	"1596":"qyj",
	"1597":"zw",
	"1610":"yu",
	"1663":"ldys",
	"2000":"qq会员",
	"2020":"pet",
	"2029":"bear"
｝


漏洞证明：

CF的部分CDKEY【可查礼包内容】
竟然发现有火麒麟、雷神、黑骑士的CDKEY。。。
好想要个。。

1.jpg

2.jpg

3.jpg

4.jpg


撸啊撸的【LOL】

5.jpg

6.jpg

7.jpg


还有一堆游戏可查。。
不列举了。。

修复方案：

你们比我专业。。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-02-02 18:07

厂商回复：

非常感谢您的反馈，经评估该问题并不属于安全问题。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无