漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-016666
漏洞标题：世纪天成的跑跑卡丁车游戏管理员存在弱口令
相关厂商：世纪天成
漏洞作者： Sevck
提交时间：2013-01-25 19:05
修复时间：2013-01-30 19:06
公开时间：2013-01-30 19:06
漏洞类型：内容安全
危害等级：中
自评Rank：6
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-25： 细节已通知厂商并且等待厂商处理中
2013-01-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
前几天闲的很蛋疼，突然想起陪我成长的游戏，
详细说明：
我先设想管理帐号为 admin
这个存在不存在，测试存在，游戏一定不会让用户帐号为admin
我现在不知道密码，单击忘记密码
，不知道其他的 继续问题验证吧
得到我问题，让我大吃已经
立即使用万能的微博，请基友们猜，第一天，最大5次。
今天又来猜 一下猜中了 答案是倒置过来的。
获取admin密码
虽然里面没用重要的，也没有在利用密码在弄邮箱的（邮箱出来之后你们懂得），但是也哈斯管理员的号。
直接WOOYUN了。
漏洞证明：
上图已经证明了，邮箱等进一步的拿下的话，不敢想象
管理员帐号：admin 密码已经被我修改为：sevck123
希望各个公司注意安全。
修复方案：
换一个安全问题，不要使用弱口令。
版权声明：转载请注明来源 Sevck@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-01-30 19:06
厂商回复：
最新状态：
暂无