漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114175
漏洞标题：game63游戏某系统后台弱口令（影响重要数据，操作游戏金币，订单，可刷q币）
相关厂商：新游互动网络科技
漏洞作者： 阴天快乐
提交时间：2015-05-15 10:47
修复时间：2015-06-29 10:48
公开时间：2015-06-29 10:48
漏洞类型：后台弱口令
危害等级：高
自评Rank：16
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
深圳市新游互动网络科技有限公司旗下一起搞（game63.com） 网页游戏平台定位力求于打造国内顶级游戏运营平台，从平台功能深度挖掘用户需求性，针对用户体验做差异化营销。 平台成立于2012年9月，本着“以快乐为本，以玩家利益为先，以传播游戏乐趣为宗旨”的信念，一直矜矜业业的在网页游戏这条道路上努力摸索着。 一起搞游戏平台致力于通过数字娱乐服务提升人们的生活品质及生活乐趣，形成网络平台、网络交友、互联网增值业务等业务体系，并形成“一站式”综合服务体系。 为各年龄段玩家提供最好的游戏体验和最优质的服务，努力与用户和合作伙伴通过更好交流和沟通，共同创造一流的娱乐平台环境。让我们一起并肩携手，共创美好网络生活蓝图。
详细说明：
地址：
user:admin pwd:admin 果然是经典的弱口令呀。。
漏洞证明：
地址：
user:admin pwd:admin 果然是经典的弱口令呀。。
修复方案：
加强口令。ps：（我只是想要个邀请码而已。。。）
版权声明：转载请注明来源 阴天快乐@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)