当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0101970

漏洞标题:我是如何拿下中青宝主域名控制权的(zqgame.com)

相关厂商:中青宝互动网络股份有限公司

漏洞作者: 鸟云厂商

提交时间:2015-03-17 20:17

修复时间:2015-05-02 09:26

公开时间:2015-05-02 09:26

漏洞类型:内容安全

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-17: 细节已通知厂商并且等待厂商处理中
2015-03-18: 厂商已经确认,细节仅向厂商公开
2015-03-28: 细节向核心白帽子及相关领域专家公开
2015-04-07: 细节向普通白帽子公开
2015-04-17: 细节向实习白帽子公开
2015-05-02: 细节向公众公开

简要描述:

我是如何拿下中青宝主域名控制权的

详细说明:

查了中青宝的whois,显示注册邮箱是szxiaxuan@126.com

所有者	ShenZhen ZQ Game Technology Corporation
Registrant Name

所有者联系邮箱 szxiaxuan@126.com
Registrant E-mail

注册商 XIAMEN CHINASOURCE INTERNET SERVICE CO., LTD.
Sponsoring Registrar

注册日期 2006年12月02日
Registration Date(EDT)

到期日期 2017年12月02日
Expiration Date(EDT)

2017年12月02日前,域名可正常使用。请在2017年12月02日前及时续费延期。

域名状态
Domain Status 正常状态(ok)
http://www.icann.org/epp#OK

DNS服务器
Name Server DNS1:NS1.DNSV5.COM
DNS2:NS2.DNSV5.COM


从裤子里拿出了这个邮箱的密码,一串数字(厂商自己通知改密码吧,你们的夏副总裁)
可以看出这个域名注册商是厦门中资源,于是去官网,找回密码。
找回密码的因子是用户名+注册邮箱
可是这里用邮箱里邮件内容透露出来的用户名和邮箱都不对啊,再翻了翻,貌似已经转移了
于是找客服了(以下聊天记录内容做了处理)

我:您好,我的域名想找回密码但是用户名忘了。
客服:
您的域名是什么?
我:
zqgame.com
我:
邮箱szxiaxuan@126.com
我:
您帮我看一下用户名,我自己找回密码,谢谢。
客服:用户名hexingwen
我:但是用whois的注册邮箱怎么不能找回?
客服:
注册邮箱h0755@126.com


好吧,是我没弄清楚人家的业务逻辑。
接下来去裤子里拿出h0755@126.com的密码
解密出来是iwyygy
登录邮箱失败,多次登陆之后触发了126邮箱的安全机制不能再试了。
于是直接用这个密码尝试登录中资源,成功。

C09D3DA7-4029-48AD-8DBC-A889FB42082F.png


修改会员资料

CBE0BDC6-2ECE-4E9B-8B39-7206C35F9C47.png


修改DNS解析

845358CD-E161-4388-98EC-4B5FB12335DC.png


还可以把域名转送给其他会员

77B190BA-1F65-4936-9F08-4EAA19AC277E.png

漏洞证明:

修复方案:

版权声明:转载请注明来源 鸟云厂商@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-03-18 09:24

厂商回复:

非常感谢您的反馈,问题确实存在。我们会尽快处理相关问题!

最新状态:

暂无