【これは酷い】DMMのゲームの盗聴したトークンを流用して、別のゲームが乗っ取れるか試してみた【追加実験】 - Windows 2000 Blog3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【お詫び】千年戦争アイギス や 刀剣乱舞を含むDMMの殆ど全てのゲームで乗っ取れることが判明 ちょっと、更にひどいセキュリティーホールを思いついたので、検証をしてみることにしました。 DMMのAPIトークン文字列にゲームIDやメンバーID、コンポーネントのURLが含まれてるってことは そこだけ、別のゲームに置き換えたら乗っ取れるのでは？ と考えたからだ 取り敢えず艦これのパケットをキャプチャしてぶっこ抜きます それを、刀剣乱舞のデータで書き換えます はい、乗っ取り成功。 どうい
