当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063379

漏洞标题：奇客星空重要站点sql注射

相关厂商：奇客星空

漏洞作者： 卡卡

提交时间：2014-06-03 17:06

修复时间：2014-07-18 17:06

公开时间：2014-07-18 17:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-03： 细节已通知厂商并且等待厂商处理中
2014-06-04： 厂商已经确认，细节仅向厂商公开
2014-06-14： 细节向核心白帽子及相关领域专家公开
2014-06-24： 细节向普通白帽子公开
2014-07-04： 细节向实习白帽子公开
2014-07-18： 细节向公众公开

简要描述：

我第一次和女友开房的时候，是快捷酒店，顺便办了一张会员卡，就把卡送给了女友。今年端午的时候又和女友去开房，结果会员卡已经升级成金卡了，住宿的费用能多打折。把我高兴坏了

详细说明：

漏洞网址：

http://pay.wan.7k7k.com/


充值中心啊~~影响多大不用解释
后台存在post注射
后台地址

http://pay.wan.7k7k.com/webmanage/login.php


.png


数据库：

available databases [5]:
[*] game_7k7k
[*] information_schema
[*] jooyuu
[*] stage_7k7k
[*] test


当前库：game_7k7k
表：

Database: game_7k7k
[69 tables]
+-----------------------+
| kkuu_admin            |
| kkuu_admin_group      |
| kkuu_admin_log        |
| kkuu_adv              |
| kkuu_advcost          |
| kkuu_advgroup         |
| kkuu_advtype          |
| kkuu_advtype_copy     |
| kkuu_attachment       |
| kkuu_banner           |
| kkuu_card             |
| kkuu_cardtype         |
| kkuu_config           |
| kkuu_draw_zt          |
| kkuu_email            |
| kkuu_financial        |
| kkuu_game             |
| kkuu_guild_members    |
| kkuu_hf               |
| kkuu_huodong_lb       |
| kkuu_info             |
| kkuu_infocate         |
| kkuu_integral         |
| kkuu_kkcard           |
| kkuu_link             |
| kkuu_log              |
| kkuu_mainten          |
| kkuu_material         |
| kkuu_media_articles   |
| kkuu_media_cost       |
| kkuu_media_login_log  |
| kkuu_media_site_set   |
| kkuu_media_stat_order |
| kkuu_media_stat_reg   |
| kkuu_member           |
| kkuu_member_banlogin  |
| kkuu_member_connect   |
| kkuu_member_info      |
| kkuu_member_level     |
| kkuu_member_ref       |
| kkuu_mobile_bind      |
| kkuu_module           |
| kkuu_mygame           |
| kkuu_netstat          |
| kkuu_permi            |
| kkuu_permiaction      |
| kkuu_permiset         |
| kkuu_permitmp         |
| kkuu_picture          |
| kkuu_recommail        |
| kkuu_region           |
| kkuu_send_email       |
| kkuu_send_msm         |
| kkuu_server           |
| kkuu_sign             |
| kkuu_task             |
| kkuu_trans            |
| kkuu_trans_repair     |
| kkuu_transin          |
| kkuu_transout         |
| kkuu_transret         |
| kkuu_valid            |
| kkuu_vipinfo          |
| kkuu_viprebate        |
| kkuu_vipusers         |
| kkuu_weblink          |
| kkuu_webmodle         |
| online_reggame        |
| temp_login_log        |
+-----------------------+


管理账号密码就不贴出来了
后台已进，赶快修复吧
只是检测所以就点到为止了

漏洞证明：

.png


数据库：

available databases [5]:
[*] game_7k7k
[*] information_schema
[*] jooyuu
[*] stage_7k7k
[*] test


当前库：game_7k7k
表：

Database: game_7k7k
[69 tables]
+-----------------------+
| kkuu_admin            |
| kkuu_admin_group      |
| kkuu_admin_log        |
| kkuu_adv              |
| kkuu_advcost          |
| kkuu_advgroup         |
| kkuu_advtype          |
| kkuu_advtype_copy     |
| kkuu_attachment       |
| kkuu_banner           |
| kkuu_card             |
| kkuu_cardtype         |
| kkuu_config           |
| kkuu_draw_zt          |
| kkuu_email            |
| kkuu_financial        |
| kkuu_game             |
| kkuu_guild_members    |
| kkuu_hf               |
| kkuu_huodong_lb       |
| kkuu_info             |
| kkuu_infocate         |
| kkuu_integral         |
| kkuu_kkcard           |
| kkuu_link             |
| kkuu_log              |
| kkuu_mainten          |
| kkuu_material         |
| kkuu_media_articles   |
| kkuu_media_cost       |
| kkuu_media_login_log  |
| kkuu_media_site_set   |
| kkuu_media_stat_order |
| kkuu_media_stat_reg   |
| kkuu_member           |
| kkuu_member_banlogin  |
| kkuu_member_connect   |
| kkuu_member_info      |
| kkuu_member_level     |
| kkuu_member_ref       |
| kkuu_mobile_bind      |
| kkuu_module           |
| kkuu_mygame           |
| kkuu_netstat          |
| kkuu_permi            |
| kkuu_permiaction      |
| kkuu_permiset         |
| kkuu_permitmp         |
| kkuu_picture          |
| kkuu_recommail        |
| kkuu_region           |
| kkuu_send_email       |
| kkuu_send_msm         |
| kkuu_server           |
| kkuu_sign             |
| kkuu_task             |
| kkuu_trans            |
| kkuu_trans_repair     |
| kkuu_transin          |
| kkuu_transout         |
| kkuu_transret         |
| kkuu_valid            |
| kkuu_vipinfo          |
| kkuu_viprebate        |
| kkuu_vipusers         |
| kkuu_weblink          |
| kkuu_webmodle         |
| online_reggame        |
| temp_login_log        |
+-----------------------+

修复方案：

你们懂的

版权声明：转载请注明来源 卡卡@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-04 15:12

厂商回复：

感谢白帽作者反馈，之后联系作者发送小礼物。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-03 17:07 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    孤独一生。。

  2. 2014-06-03 17:16 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    孤独一生。。

  3. 2014-06-03 17:18 | 封印师 ( 路人 | Rank:4 漏洞数:3 | 我是小彩笔来的。...(｡•ˇ‸ˇ•｡) ...)

    孤独一生。。

  4. 2014-06-03 17:20 | darkrerror ( 普通白帽子 | Rank:263 漏洞数:44 )

    孤独一生。。

  5. 2014-06-03 17:48 | 24jason ( 普通白帽子 | Rank:165 漏洞数:30 | 《算法导论》、《具体数学》……)

    恭喜楼主。需要帮忙升级白金卡嘛

  6. 2014-06-03 21:38 | JJ Fly ( 普通白帽子 | Rank:317 漏洞数:59 | 今天播下一颗种子。)

    孤独一生。。

  7. 2014-07-18 17:34 | Hero ( 普通白帽子 | Rank:116 漏洞数:31 | 药药切克闹,充气娃娃迷幻药)

    孤独一生。。

  8. 2014-07-19 12:10 | chopper ( 普通白帽子 | Rank:144 漏洞数:29 | 菜鸟求学，多多关照~)

    奇客星空还是京东100元卡吗？

  9. 2014-07-22 20:07 | Ares ( 路人 | Rank:29 漏洞数:8 | 来自幼儿园大班)

    孤独一生。。

  10. 2014-07-23 18:16 | 李旭敏 ( 普通白帽子 | Rank:469 漏洞数:71 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    请问楼主开了几次才升级的···