当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0164210

漏洞标题：多玩某GM系统敏感信息泄漏

相关厂商：广州多玩

漏洞作者： 李旭敏

提交时间：2015-12-24 13:51

修复时间：2015-12-29 13:52

公开时间：2015-12-29 13:52

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：12

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-24： 细节已通知厂商并且等待厂商处理中
2015-12-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

多玩安全部门都不准备过年了吗，厂商都不管漏洞了

详细说明：

dw1.png


首先是svn泄漏，

http://qa.tank.duowan.com/manage/.svn/entries


但是发现svn查看不了什么文件，但是可以知道大概目录，直接访问久暴露了源码
http://qa.tank.duowan.com/manage/sql/dbcfg.py

HOST = '127.0.0.1'
USER = 'tkgame'
PAWD = 'tkgame'
PORT = 0
DBNAME = 'tkt_manage'
#
EXECUTETYPE = 'update'
BUILDSQL = 'table_defines.sql'
UPDATELOG = 'update.ini'
UPDATETABLE = '_db_update_log'
BUILDUPDATESQL = '_db_update_log.sql'
BACKUPSQLPREFIX = 'bk_'

漏洞证明：

http://qa.tank.duowan.com/manage/sql/table_defines.sql

INSERT INTO `user` (`user_id`, `user_name`, `user_password`, `user_level`, `user_created`) VALUES
(1, 'sixcube', '6511383c766f89361b27f1d0d4f25956', 2, 1338946866);

dw2.png


http://qa.tank.duowan.com/manage/i18n/config.sh

ROOT_PATH=/var/www/wwwroot/tkt/manage
I18N_PATH=$ROOT_PATH/i18n
I18N_DOMAIN=tkt_manage
LANG_LIST=(`/usr/bin/php -q getLangList.php`);
LEN_OF_LANG_LIST=${#LANG_LIST[@]}

修复方案：

版权声明：转载请注明来源 李旭敏@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-12-29 13:52

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论