当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0128906

漏洞标题:敢聊你想要金币吗

相关厂商:ruoogle.com.cn

漏洞作者: 小菜鸟入门

提交时间:2015-07-24 11:40

修复时间:2015-09-07 14:04

公开时间:2015-09-07 14:04

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-24: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-08-03: 细节向核心白帽子及相关领域专家公开
2015-08-13: 细节向普通白帽子公开
2015-08-23: 细节向实习白帽子公开
2015-09-07: 细节向公众公开

简要描述:

见空就添真不是好习惯,刚才提交的没通过,看了来WooYun还得来点猛的
另关小黑屋的小朋友,或者是被封号的小朋友可以绕过限制继续聊天啊,买礼物,送礼物。。。

详细说明:

使用硬件注册的软件还是不多的,我的原道N50(平板,不是电话)的硬件识别号肯定不知道和谁的设别ID是一样的,安装好已经有用户信息了,是个女性用户,级别还挺高的,想改性别的都不行,我估计我把她的金币啊都花完了她都没脾气。现在不能用了,Android4.03居然都不能装现在的敢聊。不知道哟没有和我有共同遭遇的选手!没办法,在手机上装了一个,那个啊偶尔的游戏切出去,回来就收不到对方的问题,自己也不能提问,游戏只能终止了,终止了还不给退金币。还有时长大冒险拍照,手机一直停留在拍照的界面,退出退出退出怎么退都是反复进入拍照界面,不知道重复多少次才能返回游戏界面。废话不多说了(你说的还少啊?!) 不知道谁用我的号上传了恶心的头像,系统提示扣了我20人品,而且反复的扣了我好多次的人品,最后封号了。burp一下,http中把sign直接去掉可以绕过用户状态验证,可是不能每次玩都开电脑吧。其实当然有其它办法,先进入游戏,当出现敢聊的LOGO时,把WIFI关掉,等游戏返回错误信息后,再开启WIFI,这时你就发现系统提示关小黑屋(我是被封)不能邀请聊天不能排队游戏,但是呢可以发私信,私信里面可以邀请游戏,还可以发礼物,买礼物,进秀场。当然还可以发垃圾广告,对方可不知道你的号被封!
还是来说说XSS吧,见空就填,就进入后台了,然后给自己充了点金币人品居然成功了,还好手下留情没有来个包年金币包年的会员,没有去某宝倒卖去,呵呵。

漏洞证明:

后台功能还是挺强大的,但是用户的隐私(照片视频)还是保护的不错,没有看到福利,这里应该赞一下

Screenshot_2015-07-24-10-13-59.png


Screenshot_2015-07-24-10-14-42.png


Screenshot_2015-07-24-10-19-12.png


135.JPG

修复方案:

修补修补吧,具体哪个空我也不记得了,反正见空就插,然后就进去了!各种求啦,求解封,求礼物,求会员,求福利,求管理员,各种求

版权声明:转载请注明来源 小菜鸟入门@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2015-07-24 14:02

厂商回复:

感谢!

最新状态:

暂无