当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0143177

漏洞标题：某游戏数据库未授权查询、多款游戏敏感分析数据泄露、某游戏区服控制等多个问题

相关厂商：mobage.cn

漏洞作者： 360

提交时间：2015-09-24 23:43

修复时间：2015-11-03 18:32

公开时间：2015-11-03 18:32

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-24： 细节已通知厂商并且等待厂商处理中
2015-09-25： 厂商已经确认，细节仅向厂商公开
2015-10-05： 细节向核心白帽子及相关领域专家公开
2015-10-15： 细节向普通白帽子公开
2015-10-25： 细节向实习白帽子公开
2015-11-03： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

撸出兴趣了，把扫到的几个IP的C段整个撸一遍，发现了很多东西啊。一起打包发吧。

详细说明：

1、游戏数据信息泄露
8000、8002、8008多个端口都是。
phpinfo信息

http://119.15.138.114:8000/bin/?phpinfo=1
8000、8002、8008端口都有。貌似三款不同的游戏


游戏每日充值、玩家状况等数据信息泄露

http://119.15.138.114:8000/html/
	DMP_dailyReport.php	17-Sep-2015 19:13	12K	 
	DMP_dailyReportContent.php	23-Sep-2015 15:39	28K	 
	DMP_dailyReportLost.php	14-Sep-2015 18:52	13K	 
	DMP_dailyReportMoney.php	15-Sep-2015 19:02	21K	 
	DMP_dailyReportPath.php	22-Sep-2015 11:05	16K	 
	DMP_serverData.php	14-Sep-2015 18:53	6.2K	 
	DMP_serverDataDiamondLevel.php	23-Sep-2015 17:20	8.5K	 
	DMP_serverDataGrowth.php	14-Sep-2015 18:53	9.3K	 
	DMP_serverDataHeroSpark.php	23-Sep-2015 17:36	8.3K	 
	DMP_serverDataProfCrystal.php


截图如下

6.jpg


7.jpg


2、某游戏玩家数据库信息查询工具直接暴露，不需要密码。继续不敢动。。。

http://119.15.139.55:8000/search


8.jpg


3、某游戏服务器列表修改，这个貌似是开服用的吧。。。。
telnet了一下的确是流畅的。
表示继续不敢动。。。

http://119.15.139.103:8002/


9.jpg

漏洞证明：

如上

修复方案：

慢慢修

版权声明：转载请注明来源 360@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-09-25 09:51

厂商回复：

非常感谢兄弟给我们带来的帮助〜万分感谢〜

最新状态：

2015-11-03：均已关闭