当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0175311

漏洞标题:成都魔方在线内部邮箱一枚

相关厂商:1737game.com

漏洞作者: 路人甲

提交时间:2016-02-16 19:00

修复时间:2016-02-22 09:00

公开时间:2016-02-22 09:00

漏洞类型:敏感信息泄露

危害等级:中

自评Rank:8

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-02-16: 细节已通知厂商并且等待厂商处理中
2016-02-22: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

morefuns.com.cn成都魔方在线科技有限公司于2009年成立,专业从事网络游戏研发与发行,提供PC及移动终端精品游戏。公司成立至今已成功推出《龙刃》、《兵马俑》等十余款自研产品,在海内外同步发行。2015年推出的ARPG《龙与精灵》,获GMGC最受期待人气手游、台湾地区Andriod&iOS 双榜第一、韩国Google play&N-store 排名前三等优异成绩;之后的中国风格斗手游《墨之刃》、3D动作手游《斗魔三国志》、魔幻格斗风的《龙之吻》等多款自研手游也都在国内及海外赢得了不俗的口碑。2016年里魔方在线也将继续推出更多不同风格产品,Q萌宫廷风手游《娘娘快跑》、主打精品手游的魔豆游手游平台等,力求营造绿色健康的游戏环境。而魔方在线所倡导的“快乐文化”,“人才与合作”也正吸引着越来越多的游戏人。并且,凭借着强大的运营和营销能力,魔方在线也赢得了越来越多游戏开发公司的信任。作为中国网络游戏行业的新锐企业,魔方在线将立足西南,放眼全国,致力于为所有玩家打造全面、健康的在线娱乐新生活。

详细说明:

1.png


342 "username": "mfsdk@morefuns.com.cn",
343 "password": "morefun20082015",
344 "host": "smtp.exmail.qq.com",
345 "port": 25}`

漏洞证明:

2.png

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2016-02-22 09:00

厂商回复:

漏洞Rank:2 (WooYun评价)

最新状态:

暂无