手机游戏保卫萝卜游戏设计缺陷导致瞬间孵化怪物蛋

编号23261
Urlhttp://www.wooyun.org/bug.php?action=view&id=23261
漏洞状态未联系到厂商或者厂商积极忽略
漏洞标题手机游戏保卫萝卜游戏设计缺陷导致瞬间孵化怪物蛋
漏洞类型设计缺陷/逻辑错误
厂商
白帽子nine8
提交日期2013-05-31 17:58:00
公开日期2013-08-29 17:59:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签手机应用
关注数0
收藏数0
白帽评级
白帽自评rank5
厂商评级
厂商评rank0
漏洞简介
游戏设计缺陷,导致瞬间孵化怪物蛋    (申请注册码)
漏洞细节

正常情况,孵化怪物但需要等待一定的时间,几分钟到几个小时不等,但是判断规则是依赖于手机系统时间,通过修改手机系统时间到一个超前的时间,即可实现瞬间孵化怪物蛋。对于游戏厂商来说,打破了游戏原有的规则,其提供的道具就没有用了,直接影响收入呀。。。

POC

打出个宠物蛋,比如需要24小时孵化出,那么将当前手机系统时间调快24小时,然后重新进入游戏,即可。测试平台IOS

修复方案

通过其他方式判断。。。

状态信息 2013-05-31: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-08-29: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复(not set)
回应信息未能联系到厂商或者厂商积极拒绝
Showing 1-3 of 3 items.
评论内容评论人点赞数评论时间

@千决 哈哈,这个主要为了申请下乌云的账户,让大牛见笑了 :)

nine802013-10-07 19:11:00

。。。扒门神妻有IOS版本?

小震02013-08-29 21:04:00

这都行。。。不忽略你砍我。lz不知道有个有个东西叫扒门神器么。。

千决02013-08-29 18:24:00