超级跑跑 易语言按键代码的代码

来源：蜘蛛抓取(WebSpider) 时间：2015-03-21 11:57 标签： 易语言按键代码
你的位置： > 盛大游戏《超级跑跑》某活动系统未授权访问引发蝴蝶效应之一(涉及大量激活码、玩家数据)
通过 WooYun: 盛大某系统设计缺陷可导致上千后台地址暴露 ，我们可以通过脚本批量获取所有接入盛大统一应用管理平台的后台管理地址。经过确认，目前最新的后台应用id为3373。
如果只获取到很少数量的后台地址，那么没什么意义，因为这些后台业务都需要经过UAM的验证才能登入，否则都做未授权处理而被跳出。
但是， WooYun: 盛大某系统设计缺陷可导致上千后台地址暴露 可以获取到大规模的后台地址，完全可以根据这些数据做出一些分析，然后举一反三。
从这些后台地址可以分析出，盛大各大游戏平台的活动应用相当多，达到一千多个。这么多数量的活动，运维难免会出现一些疏忽。而 WooYun: 盛大某系统设计缺陷可导致上千后台地址暴露 获取到的后台地址是实时更新的，甚至包含前台未上线活动，那么完全可以猜测是否存在一般测试系统常见问题，如弱口令、未授权访问等。
通过对这些后台地址进行遍历，发现http://act./project/140811zhlj/admin/存在未授权访问。
用户资料不贴。你们自己清楚。
通过查看cookies发现，它对应的session path为站点根目录，而不是该应用路径。
那么我们猜测，是否可以通过这个已经授权的session登录其它同域名下未授权登录的后台？
和《最终幻想14》步骤一样，于是从获取到的所有后台列表内查找act.且以asp编程的后台，找到13个相关后台。
http://act./project/0910jinqiu/admin http://act./project/140707maidong/admin http://act./project/140627zh/admin http://act./project/140516card/admin http://act./project/140318lovenew/admin/ http://act./project/v83/admin/ http://act./project/111014pk/admin/ http://act./project/101229/admin http://act./project/100601tr/admin http://act./project/year/Admin http://act./project/turntable/admin/ http://act./project/CallFriend/admin http://act./project/090807lm/admin
这里有个细节，即使你有漏洞系统生成的session，如果直接访问这些后台，依然会跳转到UAM认证界面，我们需要绕一下。刚才挖掘发现一个通用问题，盛大所有以asp编程的活动平台的后台menu.asp文件均存在未授权访问，所以我们需要先访问待检测系统的menu.asp，才能进入后台系统。
于是这几个原本安全、需要统一验证才能登录的后台，由于这个未授权访问产生的session，全部变成未授权访问了。
漏洞证明：
通过 WooYun: 盛大某系统设计缺陷可导致上千后台地址暴露 ，我们可以通过脚本批量获取所有接入盛大统一应用管理平台的后台管理地址。经过确认，目前最新的后台应用id为3373。
如果只获取到很少数量的后台地址，那么没什么意义，因为这些后台业务都需要经过UAM的验证才能登入，否则都做未授权处理而被跳出。
但是， WooYun: 盛大某系统设计缺陷可导致上千后台地址暴露 可以获取到大规模的后台地址，完全可以根据这些数据做出一些分析，然后举一反三。
从这些后台地址可以分析出，盛大各大游戏平台的活动应用相当多，达到一千多个。这么多数量的活动，运维难免会出现一些疏忽。而 WooYun: 盛大某系统设计缺陷可导致上千后台地址暴露 获取到的后台地址是实时更新的，甚至包含前台未上线活动，那么完全可以猜测是否存在一般测试系统常见问题，如弱口令、未授权访问等。
通过对这些后台地址进行遍历，发现http://act./project/140811zhlj/admin/存在未授权访问。
用户资料不贴。你们自己清楚。
通过查看cookies发现，它对应的session path为站点根目录，而不是该应用路径。
那么我们猜测，是否可以通过这个已经授权的session登录其它同域名下未授权登录的后台？
和《最终幻想14》步骤一样，于是从获取到的所有后台列表内查找act.且以asp编程的后台，找到13个相关后台。
http://act./project/0910jinqiu/admin http://act./project/140707maidong/admin http://act./project/140627zh/admin http://act./project/140516card/admin http://act./project/140318lovenew/admin/ http://act./project/v83/admin/ http://act./project/111014pk/admin/ http://act./project/101229/admin http://act./project/100601tr/admin http://act./project/year/Admin http://act./project/turntable/admin/ http://act./project/CallFriend/admin http://act./project/090807lm/admin
这里有个细节，即使你有漏洞系统生成的session，如果直接访问这些后台，依然会跳转到UAM认证界面，我们需要绕一下。刚才挖掘发现一个通用问题，盛大所有以asp编程的活动平台的后台menu.asp文件均存在未授权访问，所以我们需要先访问待检测系统的menu.asp，才能进入后台系统。
于是这几个原本安全、需要统一验证才能登录的后台，由于这个未授权访问产生的session，全部变成未授权访问了。
盛大游戏《超级跑跑》某活动系统未授权访问引发蝴蝶效应之一(涉及大量激活码、玩家数据)
相关厂商：
漏洞作者：
提交时间：
修复时间：
漏洞类型：
未授权访问/权限绕过
危害等级：
自评Rank：
漏洞状态：
厂商已经修复
漏洞来源：
http://www.wooyun.org
转载请注明： &
与本文相关的文章扫码下载爱拍APP
帐号/密码不对
相关搜索：
确定要成为
的粉丝吗？
Hi，很高兴认识你^^，加我啊。记得回踩我的空间喔。
请输入验证码
粤网文[8号
版权所有 广州爱拍网络科技有限公司改装代码_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
上传于||文档简介
&&超​级​跑​跑​改​装​代​码​,​自​己​用​C​E
大小：4.92KB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢求超级跑跑代码_百度知道
求超级跑跑代码
。越多越好，越多的加分。谢谢。另外要写明要把值改为多少
瞬移等的代码
提问者采纳
而且跑跑除了秒波斯，要么就不是不稳定，和不禁言 ?shareid=&uk=" name="新代码_03，无限气现在已经被封了我这里只有 附身和卡属性，其他没什么人会用科技玩的！<file fsid="" link="/share/link。还是低调点好，愤怒也用不了
提问者评价
多谢了 我还想有更多的 球网友多多分享
其他类似问题
为您推荐：
超级跑跑的相关知识
其他1条回答
X105sx41布吉岛
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁502 Bad Gateway
502 Bad Gateway
nginx/1.2.0

我要回帖

更多关于 易语言按键代码 的文章

 

随机推荐