漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-039813
漏洞标题：小米科技某合作游戏BUG导致可刷宝箱获得无限钻石金币等
相关厂商：小米科技
漏洞作者： 小天天
提交时间：2013-10-15 16:26
修复时间：2014-01-10 16:27
公开时间：2014-01-10 16:27
漏洞类型：非授权访问/认证绕过
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-15： 细节已通知厂商并且等待厂商处理中
2013-10-20： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-12-14： 细节向核心白帽子及相关领域专家公开
2013-12-24： 细节向普通白帽子公开
2014-01-03： 细节向实习白帽子公开
2014-01-10： 细节向公众公开
简要描述：
小米科技与莱茵（天下）合作的小米部落游戏存在认证绕过BUG，可无限的刷宝箱，萝卜，木材等，通过宝箱可开启无数的钻石。萝卜可兑换无限的金币。
详细说明：
小米科技与莱茵（天下）合作的小米部落游戏存在认证绕过BUG，可无限的刷宝箱，萝卜，木材等，通过宝箱可开启无数的钻石。萝卜可兑换无限的金币。
====
小米部落游戏里面有个可以通过脚印来兑换喇叭，成长药水，食物....宝箱等道具。
这里所有的道具只要符合它们所要的脚印里都可以兑换。
在兑换之前，必须符合一个条件，就是你的脚印数，必须大于等于它所要的脚印数，就可以兑换无数你想要的东西，一次只能兑换一种东西，兑换后脚印清零。
首先看一下我们的萝卜数量
再看看我的脚印数量
我这只有10个，所以只能兑换10脚印的东西，如果你的脚印数量达到300个，可以兑换宝箱，宝箱可以开出钻石，钻石是要玩家花钱买的。
首先用内存修改工具，将要购买的道具所需要的脚印数改成负数，或都0。
这样不管你买多少都是负数或0。改完后点击兑换，
通过内存扫描搜索出兑换的数量，
然后再通过内存修改对兑换数量改到你想到的值。为了方便计算，这里我们改成888800，因为兑换是以100为单位的，所以可以兑换88880000个萝卜，然后点兑换。看提示，
兑换成功。再看我们的粮食数量。
同样的方法，脚印达300兑换宝箱，看图
开启宝箱兑换钻石。
漏洞证明：
修复方案：
你比我专业。呵呵。
版权声明：转载请注明来源 小天天@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-01-10 16:27
厂商回复：
最新状态：
暂无