当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0166579

漏洞标题：巨人网络多处敏感信息泄漏（游戏源码+游戏文档+网站后台+官方论坛+美女宝贝认证）

相关厂商：巨人网络

漏洞作者： _Thorns

提交时间：2016-01-01 09:16

修复时间：2016-02-12 18:49

公开时间：2016-02-12 18:49

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-01： 细节已通知厂商并且等待厂商处理中
2016-01-01： 厂商已经确认，细节仅向厂商公开
2016-01-11： 细节向核心白帽子及相关领域专家公开
2016-01-21： 细节向普通白帽子公开
2016-01-31： 细节向实习白帽子公开
2016-02-12： 细节向公众公开

简要描述：

巨人网络多处敏感信息泄漏（游戏源码+游戏文档+网站后台+官方论坛+美女宝贝认证）

详细说明：

http://180.153.244.156/.svn/entries

1.png


也包含了游戏源码。

2.png


3.png


http://222.73.63.130:7788/.svn/entries

3.png


http://222.73.63.130:8080/

1.png


http://222.73.63.131/
http://222.73.63.131/jhqd/CodeCount.pl
http://222.73.63.131/jhqd/ServerCount
http://222.73.63.131/jhqd/config.xml
http://222.73.63.131/jhqd/ssh_menu

2.png


- <!-- gm 允许的网段 
  --> 
  <gm ip="218.80.198.0" mask="255.255.255.0" /> 
  <gm ip="210.22.188.0" mask="255.255.255.0" /> 
  <gm ip="192.168.5.0" mask="255.255.255.0" /> 
  <gm ip="192.168.53.0" mask="255.255.255.0" /> 
  <gm ip="192.168.52.0" mask="255.255.255.0" /> 
  <gm ip="222.66.162.218" mask="255.255.255.0" /> 
  <gm ip="192.168.52.56" mask="255.255.255.0" /> 
  <gm ip="172.17.0.0" mask="255.255.0.0" /> 
  <gm ip="172.17.2.0" mask="255.255.255.0" />


1.png


http://222.73.63.161

1.png


大量phpinfo
http://222.73.63.133/t.php
http://222.73.63.161/phpinfo.php
http://222.73.63.161:8080/phpinfo.php
http://222.73.63.254/t.php

漏洞证明：

1、bbs.mztgame.com
抓取了一部分版主管理员的信息，
发现一个特别特别弱的密码！！！还是版主！
dazhuzai 帐号密码居然一样...

3.png


4.png


5.png


可编辑很多东西。
2、美女宝贝认证
查询美女宝贝认证：
http://182.254.133.74:8080/user_picture_gm/index/
账号gm001 密码*****321
根据以前的经验，巨人这种系统大多数用户名为：
gm001
gm002
gm003
gm004
....
简单跑了下，中奖。

2.png


3、移动项目中心，又是默认密码。
http://222.73.243.66/
用户名：chenlin
密码本来是@123
我改为了
*****1234

43.png


1.png

修复方案：

版权声明：转载请注明来源 _Thorns@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-01-01 14:00

厂商回复：

新年快乐
我们已通知相关部门处理。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-01-01 10:44 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:63 | 潜心代码审计。)

    2016第一弹！

  2. 2016-01-01 11:34 | 路人毛 ( 实习白帽子 | Rank:64 漏洞数:25 | ../)

    大过年的 你去折腾巨人的运维干嘛！不厚道

  3. 2016-01-01 11:45 | 陆由乙 ( 普通白帽子 | Rank:381 漏洞数:97 | 呵呵！)

    美女宝贝认证这是什么鬼？

  4. 2016-01-01 13:24 | 大师兄 ( 路人 | Rank:29 漏洞数:7 | 每日必关注乌云)

    新年的第一次给了巨人。

  5. 2016-01-01 14:06 | _Thorns ( 普通白帽子 | Rank:1656 漏洞数:246 | WooYun is the Bigest gay place. 网络工...)

    @陆由乙 游戏美女宝贝认证。

  6. 2016-01-01 14:07 | _Thorns ( 普通白帽子 | Rank:1656 漏洞数:246 | WooYun is the Bigest gay place. 网络工...)

    良心厂商，赞一个。

  7. 2016-01-01 14:14 | hecate ( 普通白帽子 | Rank:722 漏洞数:110 | ®高级安全工程师 | WooYun认证√)

    美女宝贝来一个

  8. 2016-01-01 14:54 | j0k3r ( 普通白帽子 | Rank:236 漏洞数:62 | 心有猛虎，细嗅蔷薇)

    新年第一天就开刚,还能不能好好过元旦

  9. 2016-01-01 16:40 | Pois0N ( 路人 | Rank:5 漏洞数:1 | 家乡事，莫再提)

    良心啊