百度小游戏一键刷分

漏洞概要

缺陷编号:WooYun-2012-016693

漏洞标题:百度小游戏一键刷分

相关厂商:百度

漏洞作者:px1624

提交时间:2012-12-30 14:48

公开时间:2013-02-13 14:49

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-12-30: 细节已通知厂商并且等待厂商处理中
2012-12-31: 厂商已经确认,细节仅向厂商公开
2013-01-10: 细节向核心白帽子及相关领域专家公开
2013-01-20: 细节向普通白帽子公开
2013-01-30: 细节向实习白帽子公开
2013-02-13: 细节向公众公开

简要描述:

你还在苦苦的打豆豆吗?一键刷分,想刷多少就刷多少。

详细说明:

你还在苦苦的打豆豆吗?一键刷分,想刷多少就刷多少。详细教程出炉,从数据抓包分析到工具制作整个流程全公开,为你揭开数据抓包、伪造数据的神秘面纱。附教程中所用工具地址:工具猫魔盒:http://url.cn/BofSLj 。SciTE魔盒插件开发定制版:http://url.cn/CWISEj 。火狐浏览器及组件请自行百度下载

漏洞证明:

ps:文章原作者 粽子(hanzongda)此类漏洞貌似3366,4399,360,百度小游戏等均存在。直接用修改post的数据就可以,判断只停留在判断post的加密参数是否正确而已。

修复方案:

感觉不好修补诶、、、或者说没必要去花费成本去彻底修补这个。元芳,你怎么看?

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2012-12-31 11:29

厂商回复:

感谢你对百度安全关注,我们会联系业务部门跟进该问题。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @gainover 你的魔盒~

  2. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @imlonghao 有么有感觉这个漏洞是来打广告的,你懂的~~(奸笑)

  3. 2010-01-01 00:00 only_guest 白帽子 | Rank:685 漏洞数:74)

    工具猫魔盒!我们大家都在用!

  4. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @only_guest (奸笑)

  5. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @only_guest 你点下那个关于,哈哈,还有提到我(高兴)

  6. 2010-01-01 00:00 专业查水表 白帽子 | Rank:0 漏洞数:4)

    工具猫魔盒论坛的邀请码始终没发邮件申请→_→虽然会一点编程但菜鸟不敢称高手o(︶︿︶)o自卑ing~~~