当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0192654

漏洞标题：酷狗某后台源代码泄露及SQL注入（影响大量内部信息）

相关厂商：酷狗

漏洞作者： kobin97

提交时间：2016-04-05 13:10

修复时间：2016-05-20 16:00

公开时间：2016-05-20 16:00

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-05： 细节已通知厂商并且等待厂商处理中
2016-04-05： 厂商已经确认，细节仅向厂商公开
2016-04-15： 细节向核心白帽子及相关领域专家公开
2016-04-25： 细节向普通白帽子公开
2016-05-05： 细节向实习白帽子公开
2016-05-20： 细节向公众公开

简要描述：

酷狗某后台源代码泄露及SQL注入

详细说明：

http://183.232.64.203/?r=login/index
svn 泄露
http://183.232.64.203/.svn/entries 

//管理员数据库
    $dbConfig['gamemanage'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_USER'=>'k******',
        'DB_PASSWD'=>'k******',
        'DB_NAME'=>'d******',
    );
    
    $dbConfig['mobilegame_channel'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_USER'=>'ku******',
        'DB_PASSWD'=>'ku******',
        'DB_NAME'=>'mo******',
    );
    
    $dbConfig['mobilegames'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_USER'=>'k******',
        'DB_PASSWD'=>'k******',
        'DB_NAME'=>'mo******',
    );
    
    // InfoBright`GameCenterLogs`数据库配置
    $dbConfig['gcapi_logs'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST' => '1******',
        'DB_PORT' => 8839,
        'DB_USER' => 'g******',
        'DB_PASSWD' => 'A******',
        'DB_NAME' => 'G******',
    );
    
    //酷狗内嵌游戏数据库
    $dbConfig['mobilelog'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_USER'=>'k******',
        'DB_PASSWD'=>'U******',
        'DB_NAME'=>'mo******',
    );
    
    //酷狗内嵌游戏数据库从库
    $dbConfig['mobilelog_slave'] = array(
        'DB_TYPE' => 'mysql',
        'DB_CHARSET' => 'utf8',
        'DB_PERSISTENT' => false,
        'DB_HOST'=>'10******',
        'DB_PORT'=>3306,
        'DB_USER'=>'ku******',
        'DB_PASSWD'=>'U******',
        'DB_NAME'=>'mo******',
    );


漏洞证明：

用户名： a'or(1=1)# 登陆进入后台

k1.png

修复方案：

您们懂得!

版权声明：转载请注明来源 kobin97@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2016-04-05 15:50

厂商回复：

非常感谢

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-05 14:51 | imp0rt ( 普通白帽子 | Rank:117 漏洞数:54 | 。)

    前排。