漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0128023
漏洞标题：51新炫舞重置任意用户密码
相关厂商：xx5.com
漏洞作者： 不二
提交时间：2015-07-22 16:10
修复时间：2015-09-06 18:24
公开时间：2015-09-06 18:24
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-22： 细节已通知厂商并且等待厂商处理中
2015-07-23： 厂商已经确认，细节仅向厂商公开
2015-08-02： 细节向核心白帽子及相关领域专家公开
2015-08-12： 细节向普通白帽子公开
2015-08-22： 细节向实习白帽子公开
2015-09-06： 细节向公众公开
简要描述：
《51新炫舞》是首款由上海我要网络发展有限公司自主开发的音乐舞蹈类网络游戏。独树一帜的游戏玩法，青春动感的人物造型，奢华浪漫的游戏场景和可爱的偶像熊猫PIKU共同组成了《51新炫舞》异彩纷呈的世界。
详细说明：
http://passport.xx5.com/findpass/
重置密码链接抓包。
POST地址:
提交数据:
测试截图：
只要有时间可以把所有账户批量重置。
漏洞证明：
修复方案：
不知道有没有礼物呢。
版权声明：转载请注明来源 不二@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-07-23 18:22
厂商回复：
该漏洞是致命性的，有可能导致所有玩家数据遭到破坏
最新状态：
暂无