当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-026372

漏洞标题:【专注盛大三十年】新番 - 盛大某服务器弱口令致全盘遍历,涉及某游戏服务端、GM后台等信息

相关厂商:盛大网络

漏洞作者: 3King

提交时间:2013-06-20 00:21

修复时间:2013-08-04 00:22

公开时间:2013-08-04 00:22

漏洞类型:基础设施弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-20: 细节已通知厂商并且等待厂商处理中
2013-06-20: 厂商已经确认,细节仅向厂商公开
2013-06-30: 细节向核心白帽子及相关领域专家公开
2013-07-10: 细节向普通白帽子公开
2013-07-20: 细节向实习白帽子公开
2013-08-04: 细节向公众公开

简要描述:

【盛大180天渗透纪实】由于各种原因提前完结,灰常杯具.. = =
不过楼主专注盛大三十年,品质值得信赖,所以会不定时地发布盛大新洞洞 = =
欢迎各位吐槽...

详细说明:

漏洞服务器位于61.152.103.23
FTP匿名访问,映射的目录是服务器的某盘根目录

1.jpg


为了不造成大的影响,数据库配置就不发出来了...
此盘中包含:
·游戏服务端
·游戏GM后台
·游戏角色查询后台
·盛大部分业务接口等...
而数据库中包含什么,就不多说了...
部分截图

2.jpg


3.jpg


4.jpg


5.jpg


6.jpg


7.jpg

漏洞证明:

1.jpg


2.jpg


3.jpg


4.jpg


5.jpg


6.jpg


7.jpg

修复方案:

一个大公司,在游戏服务器上居然出现这种问题,真心不应该......
服务端,数据库,接口全部暴露在外网......
如果被黑色产业的不法分子获取,或者被盛大的竞争对手获取,其影响,你懂得......
建议:
·修改FTP登录密码,并最好做IP限制
·为了用户安全,最好将此服务器上的数据库密码进行更改
·把运维枪毙5分钟
·发礼物~

版权声明:转载请注明来源 3King@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-06-20 09:23

厂商回复:

谢谢报告,此游戏已停服一年多!

最新状态:

暂无


漏洞评价:

评论

  1. 2013-06-20 00:43 | Nicky ( 普通白帽子 | Rank:477 漏洞数:69 | http://www.droidsec.cn 安卓安全中文站)

    前排,审核大大还没睡?

  2. 2013-06-20 00:45 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Nicky 这人信誉高 自己通过的......

  3. 2013-06-20 00:49 | 小痞子 ( 普通白帽子 | Rank:106 漏洞数:21 | <xss>alert("a")</xss>¥&@&……dssKhwjcw...)

    wb 不好赚啊~ 都在加夜班

  4. 2013-06-20 00:53 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @小痞子 干嘛要赚这个

  5. 2013-06-20 01:06 | Nicky ( 普通白帽子 | Rank:477 漏洞数:69 | http://www.droidsec.cn 安卓安全中文站)

    @xsser 当我认为乌云已经不值钱的时候,你丫的新上的礼物怎么这么给力,一下买了两个,又只好努力挖洞挣乌云币了= =

  6. 2013-06-20 01:31 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    @Nicky 敢不敢送一个......

  7. 2013-06-20 08:17 | 啦绯哥 ( 普通白帽子 | Rank:107 漏洞数:20 )

    这周我也发个盛大内网渗透的去

  8. 2013-06-20 08:32 | Lee Swagger ( 路人 | Rank:28 漏洞数:5 | 洗洗睡吧)

    洞主保重,后排出租广告位

  9. 2013-06-20 10:09 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    嘿~~!巴扎黑!

  10. 2013-06-20 10:46 | 3King ( 普通白帽子 | Rank:1129 漏洞数:92 | 【study at HNUST】非常感谢大家的关注~ 大...)

    游戏已停服一年多.. 然后呢? 节操就可以掉一地了? 什么逻辑......

  11. 2013-06-20 11:42 | liner ( 普通白帽子 | Rank:165 漏洞数:27 )

    盛大很火嘛

  12. 2013-06-20 12:02 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)

    盛大节操掉了。

  13. 2013-06-20 13:24 | 啦绯哥 ( 普通白帽子 | Rank:107 漏洞数:20 )

    @3King 可以从这个洞日到他没停服的,例如热血传奇、传奇世界

  14. 2013-06-20 13:45 | 3King ( 普通白帽子 | Rank:1129 漏洞数:92 | 【study at HNUST】非常感谢大家的关注~ 大...)

    @啦绯哥 已经无力了...

  15. 2013-06-20 15:40 | Lee Swagger ( 路人 | Rank:28 漏洞数:5 | 洗洗睡吧)

    洞主去 盛大当客服 或者扫地阿姨,定能挖到更多

  16. 2013-07-25 13:45 | 山羊 ( 路人 | Rank:0 漏洞数:1 | 暂无)

    盛大很多FTP弱口及SVN弱口 :)