你的位置： > 边锋网络某游戏可恶意串改直播内容（未做限制可推送RTMP直播源）
战旗服务器没有限制rtmp推送源，导致可以匿名推送任何直播源，从而影响正常的直播。
查看任意直播频道的代码:
view-source:http://www.zhanqi.tv/11305
window.oPageConfig.oRoom = {&uid&:10511,&nickname&:&/u51b0/u5c01/u89e3/u8bf4&,&game_id&:13,&flashvars&:{&ServerIp&:&112.124.114.182&,&ServerPort&:15000,&VideoUrl&:&rtmp://////fhlive&,&VideoType&:&LIVE&,&VideoID&:&UvDAFT08wb&,&Status&:1,&RoomId&:230,&ChatRoomId&:2240,&ComLayer&:true,&VideoTitle&:&/u4e09/u56fd/u6740 /u51b0/u5c01/u4e16/u754c/u4e36/u6b7b/u795e/u964d/u4e34&,&WebHost&:&http:////www.zhanqi.tv&,&RecUrl&:&http:////vod.cdn.zhanqi.tv//hls//review//UvDAFT08wb//playlist.m3u8&},&follows&:167,&onlines&:6317,&notice&:&/u/u70c8/ud/u60f3/u98ce/u66b4&};
可以得到rtmp:///fhlive
串流码:UvDAFT08wb
然后使用OBS软件进行串流
漏洞证明：
边锋网络某游戏可恶意串改直播内容（未做限制可推送RTMP直播源）
相关厂商：
漏洞作者：
提交时间：
公开时间：
漏洞类型：
恶意信息传播
危害等级：
自评Rank：
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org
转载请注明： &
与本文相关的文章分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
配置不当，导致敏感信息泄漏，于是可以乱搞。
详细说明：
战旗服务器没有限制rtmp推送源，导致可以匿名推送任何直播源，从而影响正常的直播。
查看任意直播频道的代码:
view-source:http://www.zhanqi.tv/11305
code 区域window.oPageConfig.oRoom = {&uid&:10511,&nickname&:&\u51b0\u5c01\u89e3\u8bf4&,&game_id&:13,&flashvars&:{&ServerIp&:&112.124.114.182&,&ServerPort&:15000,&VideoUrl&:&rtmp:\/\/\/fhlive&,&VideoType&:&LIVE&,&VideoID&:&UvDAFT08wb&,&Status&:1,&RoomId&:230,&ChatRoomId&:2240,&ComLayer&:true,&VideoTitle&:&\u4e09\u56fd\u6740 \u51b0\u5c01\u4e16\u754c\u4e36\u6b7b\u795e\u964d\u4e34&,&WebHost&:&http:\/\/www.zhanqi.tv&,&RecUrl&:&http:\/\/vod.cdn.zhanqi.tv\/hls\/review\/UvDAFT08wb\/playlist.m3u8&},&follows&:167,&onlines&:6317,&notice&:&\u\u70c8\ud\u60f3\u98ce\u66b4&};
可以得到rtmp:///fhlive
串流码:UvDAFT08wb
然后使用OBS软件进行串流
漏洞证明：
修复方案：
对直播源进行认证，如IP之类的。
避免敏感信息泄漏。
版权声明：转载请注明来源 @
厂商回应：
危害等级：低
漏洞Rank：3
确认时间： 14:51
厂商回复：
洞主好调皮，要打pp哦。
最新状态：
：在修复中。。。
：已修复。
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
这个有点意思
洞主好调皮，要打pp哦。
@疯狗 斗鱼以前rtmp的推送地址和key直接暴露在源代码里面。。然后还多次忽略......
游戏的这几发真有点意思~
很好的实例。
这个还真没懂
这个很有意思，哈哈。
斗鱼表示不服
洞主好调皮，要打pp哦。
acfun也有个这样案例
登录后才能发表评论，请先搜索引擎收录详情
百度当日收录
百度本周收录
百度本月收录
已取消快照
收录数量：
反链数量：
网站服务器信息
服务器IP地址
United States Houston
美国德克萨斯州休斯顿The Planet互联网服务公司
Header信息
请求超时,请稍候再试！
Whois服务器AsiaRegister, Inc. (R1793-LROR)
域名状态OK
域名注册时间日
域名到期时间日
域名年龄3年357天
(Results flagged as "NOT AUTHORITATIVE" should be checked with the
registrar's whois server.)
Access to .ORG WHOIS information is provided to assist persons in
determining the contents of a domain name registration record in the
Public Interest Registry registry database. The data in this record is provided by
Public Interest Registry for informational purposes only, and Public Interest Registry does not
guarantee its accuracy.
This service is intended only for query-based
access. You agree that you will use this data only for lawful purposes
and that, under no circumstances will you use this data to: (a) allow,
enable, or otherwise support the transmission by e-mail, telephone, or
facsimile of mass unsolicited, commercial advertising or solicitations
to entities other than the data recipient's ow or
(b) enable high volume, automated, electronic processes that send
queries or data to the systems of Registry Operator, a Registrar, or
Afilias except as reasonably necessary to register domain names or
modify existing registrations. All rights reserved. Public Interest Registry reserves
the right to modify these terms at any time. By submitting this query,
you agree to abide by this policy.
Domain ID:D-LROR
Domain Name:VOD68.ORG
Created On:19-Jan-:09 UTC
Last Updated On:10-Jan-:42 UTC
Expiration Date:19-Jan-:09 UTC
Sponsoring Registrar:AsiaRegister, Inc. (R1793-LROR)
Registrant ID:HKAR
Registrant Name:xinqing xinqing
Registrant Organization:xinqing
Registrant Street1:xinqing
Registrant Street2:
Registrant Street3:
Registrant City:xinqing
Registrant State/Province:xinqing
Registrant Postal Code:010000
Registrant Country:CK
Registrant Phone:+86.
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:
Admin ID:HKAR
Admin Name:xinqing xinqing
Admin Organization:xinqing
Admin Street1:xinqing
Admin Street2:
Admin Street3:
Admin City:xinqing
Admin State/Province:xinqing
Admin Postal Code:010000
Admin Country:CK
Admin Phone:+86.
Admin Phone Ext.:
Admin FAX:
Admin FAX Ext.:
Admin Email:
Tech ID:HKAR
Tech Name:xinqing xinqing
Tech Organization:xinqing
Tech Street1:xinqing
Tech Street2:
Tech Street3:
Tech City:xinqing
Tech State/Province:xinqing
Tech Postal Code:010000
Tech Country:CK
Tech Phone:+86.
Tech Phone Ext.:
Tech FAX Ext.:
Tech Email:
Name Server:F1G1NS1.DNSPOD.NET
Name Server:F1G1NS2.DNSPOD.NET
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
DNSSEC:Unsigned
Copyright (C) 2012- All Rights Reserved绑定第三方账号分享(送经验)
手机看无广告
看看移动客户端下载
扫一扫，快速下载APP
正在加载中...
24小时热门娱乐
24小时热门搞笑