漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027729
漏洞标题：游戏服务商-中青宝网在线-第二弹敏感信息泄露
相关厂商：中青宝互动网络股份有限公司
漏洞作者： 爱上平顶山
提交时间：2013-07-04 16:43
修复时间：2013-08-18 16:44
公开时间：2013-08-18 16:44
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：8
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-08-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT..
详细说明：
中青宝网在线-第二弹敏感信息泄露
直接出管理员：
pobear
http://company.zqgame.com/admin/index.html
直接越权访问
http://job.zqgame.com/admin/default.aspx
直接爆出账户信息：
http://en.zqgame.com/1.php
string(392) "{"msgtype":1,"orderinfo":
{"orders_id":"26888","customer_id":"268333","status":"1","subamount":"0.99","amount":"0.99","game_points":"30.00","g
ame_id":"15","date_finished":null,"payment":"paypal","server_id":"48","server_num":"1112","mysql_password":"CKIXAO18
FCKACK29XNBY976JDWTTO","charge_url":"http:\/\/tlttest.zqgame.com:3333\/pay.php?","check_role_url":"http:\/
\/tlttest.zqgame.com\/GM\/"}}"
----------------------------------------------------------------------
http://tlttest.zqgame.com:3333/pay.php?
gameid=51&serverid=1112&accountid=268333&orderid=00000000000026888&point=30&giftcoin=0&remark=0×
tamp=1372916829&sign=3744115ba06a557a44ab7a398496c925
----------------------------------------------------------------------
11220
后台地址：
http://tlttest.zqgame.com/GM/logingm.php
怎么用不太会。。
客服后台
http://kf.zqgame.com/admin/
漏洞证明：
直接出管理员：
pobear
http://company.zqgame.com/admin/index.html
直接越权访问
http://job.zqgame.com/admin/default.aspx
直接爆出账户信息：
http://en.zqgame.com/1.php
string(392) "{"msgtype":1,"orderinfo":
{"orders_id":"26888","customer_id":"268333","status":"1","subamount":"0.99","amount":"0.99","game_points":"30.00","g
ame_id":"15","date_finished":null,"payment":"paypal","server_id":"48","server_num":"1112","mysql_password":"CKIXAO18
FCKACK29XNBY976JDWTTO","charge_url":"http:\/\/tlttest.zqgame.com:3333\/pay.php?","check_role_url":"http:\/
\/tlttest.zqgame.com\/GM\/"}}"
----------------------------------------------------------------------
http://tlttest.zqgame.com:3333/pay.php?
gameid=51&serverid=1112&accountid=268333&orderid=00000000000026888&point=30&giftcoin=0&remark=0×
tamp=1372916829&sign=3744115ba06a557a44ab7a398496c925
----------------------------------------------------------------------
11220
后台地址：
http://tlttest.zqgame.com/GM/logingm.php
怎么用不太会。。
客服后台
http://kf.zqgame.com/admin/
修复方案：
you know。。
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：暂时无回应
漏洞Rank：0
确认时间：2013-07-04 16:43
厂商回复：
最新状态：
暂无