世纪天成的跑跑卡丁车游戏管理员存在弱口令

漏洞概要

缺陷编号:WooYun-2013-016666

漏洞标题:世纪天成的跑跑卡丁车游戏管理员存在弱口令

相关厂商:世纪天成

漏洞作者:Sevck

提交时间:2013-01-25 19:05

公开时间:2013-01-30 19:06

漏洞类型:内容安全

危害等级:中

自评Rank:6

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-01-25: 细节已通知厂商并且等待厂商处理中
2013-01-25: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-01-30: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

前几天闲的很蛋疼,突然想起陪我成长的游戏,

详细说明:

我先设想管理帐号为 admin这个存在不存在,测试存在,游戏一定不会让用户帐号为admin我现在不知道密码,单击忘记密码

,不知道其他的 继续问题验证吧得到我问题,让我大吃已经

立即使用万能的微博,请基友们猜,第一天,最大5次。今天又来猜 一下猜中了 答案是倒置过来的。获取admin密码

虽然里面没用重要的,也没有在利用密码在弄邮箱的(邮箱出来之后你们懂得),但是也哈斯管理员的号。直接WOOYUN了。

漏洞证明:

上图已经证明了,邮箱等进一步的拿下的话,不敢想象管理员帐号:admin 密码已经被我修改为:sevck123希望各个公司注意安全。

修复方案:

换一个安全问题,不要使用弱口令。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-01-30 19:06

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    目测90后

  2. 2010-01-01 00:00 齐迹 白帽子 | Rank:674 漏洞数:77)

    80后 表示也玩过

  3. 2010-01-01 00:00 Sevck 白帽子 | Rank:0 漏洞数:1)

    @蟋蟀哥哥 +1

  4. 2010-01-01 00:00 Metas 白帽子 | Rank:9 漏洞数:2)

    忽略?~~~~~~~~~赶紧玩去

  5. 2010-01-01 00:00 Jesus 白帽子 | Rank:60 漏洞数:18)

    哥正在玩,电信一区求虐。

  6. 2010-01-01 00:00 x1aoh4i 白帽子 | Rank:360 漏洞数:44)

    厂商的回复碉堡了

  7. 2010-01-01 00:00 寻找弱口令 白帽子 | Rank:0 漏洞数:0)

    Sevck 你家的IP地址是183.13.174.13
    在深圳市

  8. 2010-01-01 00:00 Sevck 白帽子 | Rank:0 漏洞数:1)

    @寻找弱口令 NO