51.com旗下某游戏公司漏洞一枚

编号96236
Urlhttp://www.wooyun.org/bug.php?action=view&id=96236
漏洞状态厂商已经确认
漏洞标题51.com旗下某游戏公司漏洞一枚
漏洞类型系统/服务补丁不及时
厂商51.com
白帽子leaf
提交日期2015-02-10 10:37:00
公开日期2015-03-27 10:38:00
修复时间(not set)
确认时间2015-02-10 00:00:00
Confirm Spend0
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank10
漏洞简介
51.com旗下某游戏公司漏洞一枚
上海黑桃互动网络科技有限公司(简称黑桃互动)是互联网老牌公司51.com旗下的手机游戏子公司,成立于2014年3月21日。黑桃互动拥有年轻且实力强大的移动游戏运营团队,并已在中国地区建立起庞大而稳固的用户流量渠道,专业提供有深度的游戏运营服务。快速、专注、有效、有深度的游戏发行和运营,是黑桃互动自成立以来始终坚持的宗旨。我们正在积极寻求优质精品手游产品进行独代、首发和联运合作,与国内外优秀的手机游戏开发商共赢手机游戏市场!
漏洞细节

上海黑桃互动网络科技有限公司(简称黑桃互动)是互联网老牌公司51.com旗下的手机游戏子公司,成立于2014年3月21日。黑桃互动拥有年轻且实力强大的移动游戏运营团队,并已在中国地区建立起庞大而稳固的用户流量渠道,专业提供有深度的游戏运营服务。快速、专注、有效、有深度的游戏发行和运营,是黑桃互动自成立以来始终坚持的宗旨。我们正在积极寻求优质精品手游产品进行独代、首发和联运合作,与国内外优秀的手机游戏开发商共赢手机游戏市场!
http://admin.heitao.com
101.251.238.251
openssl漏洞一枚,成功登陆后台,各种SDK平台,各种充值,一天流水近30w,真幸福啊:
各种高端功能,本次仅证明漏洞,并未做任何操作。

11111111.png


2222222222.png


POC

http://admin.heitao.com
101.251.238.251
openssl漏洞一枚,成功登陆后台,各种SDK平台,各种充值,一天流水近30w,真幸福啊:
各种高端功能,本次仅证明漏洞,并未做任何操作。

11111111.png


2222222222.png


修复方案

http://admin.heitao.com
101.251.238.251
openssl漏洞一枚,成功登陆后台:

11111111.png


2222222222.png


状态信息 2015-02-10: 细节已通知厂商并且等待厂商处理中
2015-02-10: 厂商已经确认,细节仅向厂商公开
2015-02-20: 细节向核心白帽子及相关领域专家公开
2015-03-02: 细节向普通白帽子公开
2015-03-12: 细节向实习白帽子公开
2015-03-27: 细节向公众公开
厂商回复感谢
回应信息危害等级:高漏洞Rank:10 确认时间:2015-02-10 11:14