当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0166579

漏洞标题：巨人网络多处敏感信息泄漏（游戏源码+游戏文档+网站后台+官方论坛+美女宝贝认证）

相关厂商：巨人网络

漏洞作者： _Thorns

提交时间：2016-01-01 09:16

修复时间：2016-02-12 18:49

公开时间：2016-02-12 18:49

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-01： 细节已通知厂商并且等待厂商处理中
2016-01-01： 厂商已经确认，细节仅向厂商公开
2016-01-11： 细节向核心白帽子及相关领域专家公开
2016-01-21： 细节向普通白帽子公开
2016-01-31： 细节向实习白帽子公开
2016-02-12： 细节向公众公开

简要描述：

巨人网络多处敏感信息泄漏（游戏源码+游戏文档+网站后台+官方论坛+美女宝贝认证）

详细说明：

http://180.153.244.156/.svn/entries

1.png


也包含了游戏源码。

2.png


3.png


http://222.73.63.130:7788/.svn/entries

3.png


http://222.73.63.130:8080/

1.png


http://222.73.63.131/
http://222.73.63.131/jhqd/CodeCount.pl
http://222.73.63.131/jhqd/ServerCount
http://222.73.63.131/jhqd/config.xml
http://222.73.63.131/jhqd/ssh_menu

2.png


- <!-- gm 允许的网段 
  --> 
  <gm ip="218.80.198.0" mask="255.255.255.0" /> 
  <gm ip="210.22.188.0" mask="255.255.255.0" /> 
  <gm ip="192.168.5.0" mask="255.255.255.0" /> 
  <gm ip="192.168.53.0" mask="255.255.255.0" /> 
  <gm ip="192.168.52.0" mask="255.255.255.0" /> 
  <gm ip="222.66.162.218" mask="255.255.255.0" /> 
  <gm ip="192.168.52.56" mask="255.255.255.0" /> 
  <gm ip="172.17.0.0" mask="255.255.0.0" /> 
  <gm ip="172.17.2.0" mask="255.255.255.0" />


1.png


http://222.73.63.161

1.png


大量phpinfo
http://222.73.63.133/t.php
http://222.73.63.161/phpinfo.php
http://222.73.63.161:8080/phpinfo.php
http://222.73.63.254/t.php

漏洞证明：

1、bbs.mztgame.com
抓取了一部分版主管理员的信息，
发现一个特别特别弱的密码！！！还是版主！
dazhuzai 帐号密码居然一样...

3.png


4.png


5.png


可编辑很多东西。
2、美女宝贝认证
查询美女宝贝认证：
http://182.254.133.74:8080/user_picture_gm/index/
账号gm001 密码*****321
根据以前的经验，巨人这种系统大多数用户名为：
gm001
gm002
gm003
gm004
....
简单跑了下，中奖。

2.png


3、移动项目中心，又是默认密码。
http://222.73.243.66/
用户名：chenlin
密码本来是@123
我改为了
*****1234

43.png


1.png

修复方案：

版权声明：转载请注明来源 _Thorns@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-01-01 14:00

厂商回复：

新年快乐
我们已通知相关部门处理。

最新状态：

暂无