漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0175311
漏洞标题：成都魔方在线内部邮箱一枚
相关厂商：1737game.com
漏洞作者： 路人甲
提交时间：2016-02-16 19:00
修复时间：2016-02-22 09:00
公开时间：2016-02-22 09:00
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：8
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-02-16： 细节已通知厂商并且等待厂商处理中
2016-02-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
morefuns.com.cn成都魔方在线科技有限公司于2009年成立，专业从事网络游戏研发与发行，提供PC及移动终端精品游戏。公司成立至今已成功推出《龙刃》、《兵马俑》等十余款自研产品，在海内外同步发行。2015年推出的ARPG《龙与精灵》，获GMGC最受期待人气手游、台湾地区Andriod&iOS 双榜第一、韩国Google play&N-store 排名前三等优异成绩；之后的中国风格斗手游《墨之刃》、3D动作手游《斗魔三国志》、魔幻格斗风的《龙之吻》等多款自研手游也都在国内及海外赢得了不俗的口碑。2016年里魔方在线也将继续推出更多不同风格产品，Q萌宫廷风手游《娘娘快跑》、主打精品手游的魔豆游手游平台等，力求营造绿色健康的游戏环境。而魔方在线所倡导的“快乐文化”，“人才与合作”也正吸引着越来越多的游戏人。并且，凭借着强大的运营和营销能力，魔方在线也赢得了越来越多游戏开发公司的信任。作为中国网络游戏行业的新锐企业，魔方在线将立足西南，放眼全国，致力于为所有玩家打造全面、健康的在线娱乐新生活。
详细说明：
342 "username": "[email protected]",
343 "password": "morefun20082015",
344 "host": "smtp.exmail.qq.com",
345 "port": 25}`
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-02-22 09:00
厂商回复：
漏洞Rank：2 (WooYun评价)
最新状态：
暂无