漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-070258
漏洞标题：DNF（地下城与勇士）仓库密码锁绕过漏洞
相关厂商：腾讯
漏洞作者： abcdlzy
提交时间：2014-07-30 11:04
修复时间：2014-09-16 11:32
公开时间：2014-09-16 11:32
漏洞类型：非授权访问/认证绕过
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-30： 细节已通知厂商并且等待厂商处理中
2014-07-30： 厂商已经确认，细节仅向厂商公开
2014-08-09： 细节向核心白帽子及相关领域专家公开
2014-08-19： 细节向普通白帽子公开
2014-08-29： 细节向实习白帽子公开
2014-09-16： 细节向公众公开
简要描述：
本来以为存东西在仓库是安全的，结果大事不妙啊。直接能绕过仓库密码锁操作东西啊0.0！！！
安全意识高的还好，可是众所周知，TX的游戏可是很多小学生的，小学生大多在网吧上网啊，而且还不上密保啊。盗号的只要拿到账号密码，然后仓库锁根本不起保护作用会被洗劫一空的。
详细说明：
0x01确认仓库锁没开
0x02仓库锁绕过
在游戏中，有个查看游戏道具过期时间的功能，然后在里面，点下具有剩余有效期的物品，如果该物品在仓库内，然后仓库就开了。就这样开了。
0x03仓库可操作测试
漏洞证明：
修复方案：
版权声明：转载请注明来源 abcdlzy@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-07-30 15:31
厂商回复：
非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无