账号漏洞事件：修订间差异
跳转到导航
跳转到搜索
（新建漏洞条目：账号漏洞事件） |
（据 tid 13914 重写：梳理四次账号漏洞） |
||
| 第1行： | 第1行： | ||
{{ExploitBox | {{ExploitBox | ||
|名称=账号漏洞事件 | |名称=账号漏洞事件 | ||
|类型=账号安全漏洞 | |类型= 登录绕过 / 账号安全漏洞 | ||
|发现时间=2020-11（ | |发现时间=2020-11（ 第一 次） | ||
|发现者= | |发现者=mark_7601、[[第三帝国]]成员等 | ||
|原理= | |原理= 登录 服 存在可绕过 登录 直接加入排队并进服 的 途径 | ||
|影响范围= | |影响范围= 多起 账号被登录与 违禁品 流 出 | ||
|修复情况=官方多次修复 | |修复情况=官方 先后 多次修复 （挡路、禁用指令、增加权限校验） | ||
}} | }} | ||
'''账号漏洞事件''' 指 [[2b2t.xin]] 服务器历史上多次出现的、可登录他人 | '''账号漏洞事件''' 指 [[2b2t.xin]] 服务器历史上多次出现的、可 绕过 登录 直接进服或导致账号被 他人登录 的 漏洞 。玩家 FloaT★FoAmA 于2025年8月7日发帖梳理了其中四次（tid 13914） 。 | ||
== | == 四次账号漏洞 == | ||
* ''' | === 第一次 · 2020年11月 === | ||
* ''' | * '''发现者'''：mark_7601 | ||
* ''' | * '''原理'''：当时登录服设有登录大厅，玩家可开启速度很高的 flight 向前飞到传送门区域，即可绕过登录加入排队并进服。 | ||
* '''2024-01-01''' — [[大型离线盗号事件]]，近百离线账号密码被公开（tid 10885）。 | * '''修复'''：加了一棵紫颂树把路挡住，后来演变为现在的登 录 方式。 | ||
* '''2026-02''' — | * '''泄露物品'''：不确定。 | ||
=== 第二次 · 2021年1月 === | |||
* ''' 发现者'''：[[第三帝国]]成员 | |||
* '''原理'''：在登录服输入 <code>/queuingdoor</code> 可直接绕过登录进入排队并进服。 | |||
* '''修复'''：禁用该指令。 | |||
* '''泄露物品''' ：基岩、32k、OP 钻石装备、堆叠图腾、OP 药水、末地门框架、刷怪蛋等。 | |||
=== 第三次 · 2021年10月 === | |||
* '''发 现 者'''：部分玩家 | |||
* '''原理'''：当时正在更改正版号与离线号的登录方式，许多账号的密码被不小心清空，需通过 reg 注册 登录， 有 人 趁此盗号。 | |||
* '''修复'''：已修复。 | |||
* '''泄露物品'''：无。 | |||
* '''补充'''：据玩家 liuliuliu0127（该次事件亲身经历者）在该帖回复中说明，2021年10月底官方推行正版免密码 登 录，不慎导致大量离线 账号 密码丢失；因当时为周三、多数玩家在上学或工作 ， 且 官方 发现较及时，未造成严重后果。 | |||
=== 第四次 · 2025年8月 === | |||
* '''发现者'''：mark_7601（另有更早的发现者 ） | |||
* ''' 原理''' ：登录服的 <code>/queuingdoor</code> 指令「没死透」 — —已登录玩家输入 <code>/qd lineUp 玩家ID</code>，即可让该 ID 的玩家绕过登录加入排队并进服。 | |||
* '''修复'''：为该指令添加使用权限校验。 | |||
* '''泄露物品'''：屏障、命令方块、结构方块等。 | |||
* '''详见'''：[[2025年8月 账号漏洞事件]]（官方公告 tid 13910）。 | |||
== 其他相关 记录 == | |||
* '''2020-03''' — — 开服初期出现 登录漏洞 ，散人小组约登录 10 至 20 个账号，记录近 15 个基地（官方历史文献 ）。 | |||
* '''2024-01-01''' — — [[大型离线盗号事件]]，近百离线账号密码被公开 发布 （tid 10885）。 | |||
* '''2026-02''' — — 官方 上线离线账户密保功能 ，并增加同 IP 自动登录检测 （tid 14748） 。 | |||
== 原因总结 == | |||
据 tid 13914 作者的梳理，'''登录服是多次账号漏洞的根本原因'''，其建议对登录服进行大改 。 | |||
== 参见 == | == 参见 == | ||
* [[2025年8月账号漏洞事件]] | |||
* [[大型离线盗号事件]] | * [[大型离线盗号事件]] | ||
* [[ | * [[ 违禁品]] | ||
* [[排队系统]] | |||
* [[第三帝国]] | |||
== 参考来源 == | == 参考来源 == | ||
* [http://www.2b2t.xin/thread- | * [http://www.2b2t.xin/thread-13914-1-1.html 梳理xin发生的四次 账号漏洞（tid 13914，2025-08-07 ）] | ||
* [http://www.2b2t.xin/thread- | * [http://www.2b2t.xin/thread-13910-1-1.html 2025/8/6 账号 漏洞 相关 （tid 13910 ）] | ||
* [http://www.2b2t.xin/thread-10885-1-1.html 大型离线盗号事件（tid 10885）] | * [http://www.2b2t.xin/thread-10885-1-1.html 大型离线盗号事件（tid 10885）] | ||
* [http://www.2b2t.xin/thread-14748-1-1.html 离线账户密保功能（tid 14748）] | |||
[[分类:漏洞]] | [[分类:漏洞]] | ||
2026年9月25日 (五) 21:24的最新版本
账号漏洞事件
类型登录绕过 / 账号安全漏洞
发现时间2020-11（第一次）
发现者mark_7601、第三帝国成员等
原理登录服存在可绕过登录直接加入排队并进服的途径
影响范围多起账号被登录与违禁品流出
修复情况官方先后多次修复（挡路、禁用指令、增加权限校验）
账号漏洞事件 指 2b2t.xin 服务器历史上多次出现的、可绕过登录直接进服或导致账号被他人登录的漏洞。玩家 FloaT★FoAmA 于2025年8月7日发帖梳理了其中四次（tid 13914）。
四次账号漏洞
第一次 · 2020年11月
- 发现者：mark_7601
- 原理：当时登录服设有登录大厅，玩家可开启速度很高的 flight 向前飞到传送门区域，即可绕过登录加入排队并进服。
- 修复：加了一棵紫颂树把路挡住，后来演变为现在的登录方式。
- 泄露物品：不确定。
第二次 · 2021年1月
- 发现者：第三帝国成员
- 原理：在登录服输入
/queuingdoor可直接绕过登录进入排队并进服。 - 修复：禁用该指令。
- 泄露物品：基岩、32k、OP 钻石装备、堆叠图腾、OP 药水、末地门框架、刷怪蛋等。
第三次 · 2021年10月
- 发现者：部分玩家
- 原理：当时正在更改正版号与离线号的登录方式，许多账号的密码被不小心清空，需通过 reg 注册登录，有人趁此盗号。
- 修复：已修复。
- 泄露物品：无。
- 补充：据玩家 liuliuliu0127（该次事件亲身经历者）在该帖回复中说明，2021年10月底官方推行正版免密码登录，不慎导致大量离线账号密码丢失；因当时为周三、多数玩家在上学或工作，且官方发现较及时，未造成严重后果。
第四次 · 2025年8月
- 发现者：mark_7601（另有更早的发现者）
- 原理：登录服的
/queuingdoor指令「没死透」——已登录玩家输入/qd lineUp 玩家ID，即可让该 ID 的玩家绕过登录加入排队并进服。 - 修复：为该指令添加使用权限校验。
- 泄露物品：屏障、命令方块、结构方块等。
- 详见：2025年8月账号漏洞事件（官方公告 tid 13910）。
其他相关记录
- 2020-03 —— 开服初期出现登录漏洞，散人小组约登录 10 至 20 个账号，记录近 15 个基地（官方历史文献）。
- 2024-01-01 —— 大型离线盗号事件，近百离线账号密码被公开发布（tid 10885）。
- 2026-02 —— 官方上线离线账户密保功能，并增加同 IP 自动登录检测（tid 14748）。
原因总结
据 tid 13914 作者的梳理，登录服是多次账号漏洞的根本原因，其建议对登录服进行大改。