https://wiki.2b2t.xin/w/index.php?action=history&feed=atom&title=2025%E5%B9%B48%E6%9C%88%E8%B4%A6%E5%8F%B7%E6%BC%8F%E6%B4%9E%E4%BA%8B%E4%BB%B6
2025年8月账号漏洞事件 - 版本历史
2026-11-06T20:23:46Z
本wiki上该页面的版本历史
MediaWiki 1.39.17
https://wiki.2b2t.xin/w/index.php?title=2025%E5%B9%B48%E6%9C%88%E8%B4%A6%E5%8F%B7%E6%BC%8F%E6%B4%9E%E4%BA%8B%E4%BB%B6&diff=301&oldid=prev
Admin：新建事件条目：2025/8/6 账号漏洞事件
2026-09-25T12:56:19Z
<p>新建事件条目：2025/8/6 账号漏洞事件</p>
<p><b>新页面</b></p><div>{{EventBox<br />
|名称=2025年8月账号漏洞事件<br />
|时间=2025-08-06 至 2025-08-07<br />
|参与方=服务器官方、OP 账号及众多离线账号持有者<br />
|起因=排队插件中一条早期遗留、未设权限校验的强制排队指令<br />
|结果=漏洞被解析并修复<br />
|影响=OP 账号「山水圆」及众多离线 ID 被成功登录<br />
}}<br />
<br />
'''2025年8月账号漏洞事件''' 是 [[2b2t.xin]] 官方于2025年8月7日公告的账号安全事件（tid 13910）。<br />
<br />
== 经过 ==<br />
官方公告原文要点：<br />
* 官方确认事件真实存在：8月7日凌晨，'''OP 账号「山水圆」及众多离线 ID 被成功登录'''；<br />
* 漏洞存在于'''开服初期编写的排队插件'''：早期为测试遗留了一条强制让其他玩家加入排队的指令；<br />
* 该指令'''未设置权限'''，即普通玩家可通过该指令让任意玩家开始排队，从而绕过登录进入游戏；<br />
* 因此'''密码并未泄露'''；<br />
* 官方称已查清并修复该漏洞，并在公告中附上被漏洞登录的账号名单。<br />
<br />
== 参见 ==<br />
* [[排队系统]]<br />
* [[账号归属权]]<br />
* [[2b2t.xin]]<br />
<br />
== 参考来源 ==<br />
* [http://www.2b2t.xin/thread-13910-1-1.html 2025/8/6 账号漏洞相关（tid 13910，2025-08-07）]<br />
<br />
[[分类:事件]]</div>
Admin