当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101970

漏洞标题：我是如何拿下中青宝主域名控制权的（zqgame.com）

相关厂商：中青宝互动网络股份有限公司

漏洞作者： 鸟云厂商

提交时间：2015-03-17 20:17

修复时间：2015-05-02 09:26

公开时间：2015-05-02 09:26

漏洞类型：内容安全

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-17： 细节已通知厂商并且等待厂商处理中
2015-03-18： 厂商已经确认，细节仅向厂商公开
2015-03-28： 细节向核心白帽子及相关领域专家公开
2015-04-07： 细节向普通白帽子公开
2015-04-17： 细节向实习白帽子公开
2015-05-02： 细节向公众公开

简要描述：

我是如何拿下中青宝主域名控制权的

详细说明：

查了中青宝的whois，显示注册邮箱是szxiaxuan@126.com

所有者	ShenZhen ZQ Game Technology Corporation
Registrant Name	
 
所有者联系邮箱	szxiaxuan@126.com
Registrant E-mail	
 
注册商	XIAMEN CHINASOURCE INTERNET SERVICE CO., LTD.
Sponsoring Registrar	
 
注册日期	2006年12月02日
Registration Date(EDT)	
 
到期日期	2017年12月02日
Expiration Date(EDT)	
 	
2017年12月02日前，域名可正常使用。请在2017年12月02日前及时续费延期。
 
域名状态
Domain Status	正常状态（ok）   
http://www.icann.org/epp#OK
 
DNS服务器
Name Server	DNS1：NS1.DNSV5.COM
DNS2：NS2.DNSV5.COM


从裤子里拿出了这个邮箱的密码，一串数字（厂商自己通知改密码吧，你们的夏副总裁）
可以看出这个域名注册商是厦门中资源，于是去官网，找回密码。
找回密码的因子是用户名+注册邮箱
可是这里用邮箱里邮件内容透露出来的用户名和邮箱都不对啊，再翻了翻，貌似已经转移了
于是找客服了（以下聊天记录内容做了处理）

我：您好，我的域名想找回密码但是用户名忘了。
客服：
您的域名是什么？
我：
zqgame.com
我：
邮箱szxiaxuan@126.com
我：
您帮我看一下用户名，我自己找回密码，谢谢。
客服：用户名hexingwen
我：但是用whois的注册邮箱怎么不能找回？
客服：
注册邮箱h0755@126.com


好吧，是我没弄清楚人家的业务逻辑。
接下来去裤子里拿出h0755@126.com的密码
解密出来是iwyygy
登录邮箱失败，多次登陆之后触发了126邮箱的安全机制不能再试了。
于是直接用这个密码尝试登录中资源，成功。

C09D3DA7-4029-48AD-8DBC-A889FB42082F.png


修改会员资料

CBE0BDC6-2ECE-4E9B-8B39-7206C35F9C47.png


修改DNS解析

845358CD-E161-4388-98EC-4B5FB12335DC.png


还可以把域名转送给其他会员

77B190BA-1F65-4936-9F08-4EAA19AC277E.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 鸟云厂商@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-03-18 09:24

厂商回复：

非常感谢您的反馈，问题确实存在。我们会尽快处理相关问题！

最新状态：

暂无