当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0195405

漏洞标题：QQ空间某第三方游戏敏感信息泄露导致GetShell可控制多个游戏全服玩家(可封号/加装备/打广告/任意充值元宝/经验/攻击器百万/还是瞬间全服第一)

相关厂商：腾讯

漏洞作者： T0n9@X1a0J1e

提交时间：2016-04-12 13:21

修复时间：2016-04-13 15:25

公开时间：2016-04-13 15:25

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-12： 细节已通知厂商并且等待厂商处理中
2016-04-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

继续全服第一

详细说明：

泄露信息

http://s2.app1104922445.qqopenapp.com:82/System/ServerEdit/1
admin
123456


数据库配置信息

server=127.0.0.1;database=hdsg_server_1;uid=sa;pwd=Tk4ccs##2015;


发现数据库连接信息 且开了外联

qq_shell4.png


qq_shell5.png


qq_shell9.png


cmd查找路径 直接写shell

qq_shell10.png


shell地址:
http://s2.app1104922445.qqopenapp.com:82/t.aspx


qq_shell6.png


主机信息

qq_shell7.png


处于内网

qq_shell8.png


数据库信息

qq_shell3.png


另外一个游戏的用户数据 <<太阁立志2>>
http://tk2.ya247.com

qq_shell.png


QQ空间游戏 好多三国 的数据 用户信息 5600多个玩家

qq_shell2.png


大量的玩家信息，想要啥都可以从数据库添加

qq_shell12.png


可操作数据库 给VIP

qq_shell11.png


漏洞证明：

qq_shell6.png

修复方案：

我轻轻地来了正如我轻轻地走了，我挥一挥衣袖，只留下另外一个游戏全服第一的传说。

版权声明：转载请注明来源 T0n9@X1a0J1e@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-13 15:25

厂商回复：

非常感谢您的反馈，经评估报告中反馈的问题并不属于腾讯业务，是第三方业务。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-12 13:23 | shlhack‘s bother ( 路人 | Rank:11 漏洞数:17 | 大哥是shlhack,二哥是大禹888，小杰哥他哥...)

    1楼

  2. 2016-04-12 13:26 | j14n ( 普通白帽子 | Rank:1435 漏洞数:276 | print (‘\n’.join([’ ‘.join([‘%s*%s=...)

    三楼

  3. 2016-04-12 13:27 | 沦沦 ( 普通白帽子 | Rank:632 漏洞数:146 | 爱老婆，爱生活|脚步不能停要一直向前走)

    66666

  4. 2016-04-12 13:29 | F4ther ( 路人 | Rank:28 漏洞数:9 | 有些人挖洞就是为了挖洞。仅此而已。)

    66666

  5. 2016-04-12 13:29 | 土豆没有皮 ( 路人 | Rank:4 漏洞数:1 | 野生白帽子)

    真的假的，给我来点游戏币

  6. 2016-04-12 13:31 | j14n ( 普通白帽子 | Rank:1435 漏洞数:276 | print (‘\n’.join([’ ‘.join([‘%s*%s=...)

    运维人员已经开除

  7. 2016-04-12 13:31 | mango ( 核心白帽子 | Rank:1990 漏洞数:292 | 解决问题的第一步，是要承认问题的存在。)

    然后你几万块没了 哎

  8. 2016-04-12 13:32 | 沦沦 ( 普通白帽子 | Rank:632 漏洞数:146 | 爱老婆，爱生活|脚步不能停要一直向前走)

    @mango 哈哈

  9. 2016-04-12 13:33 | 木易 ( 普通白帽子 | Rank:267 漏洞数:55 | 不，，不要误会，我不是针对谁，我是说在座...)

    再来个

  10. 2016-04-12 13:36 | scanf ( 核心白帽子 | Rank:1423 漏洞数:203 | 。)

    最近风起云涌啊 得跟上.@mango

  11. 2016-04-12 13:42 | 牛 小 帅 ( 普通白帽子 | Rank:1319 漏洞数:320 | 1.乌云最帅的男人 ...)

    小牛牛 这个二笔提交的?

  12. 2016-04-12 13:44 | sysALong ( 普通白帽子 | Rank:182 漏洞数:44 | 黑龙江扛把子！在我们这噶哒，就没有什...)

    这回是getshell ?!!!! 他们都要什么游戏币，我不要， 我要裤子~！~ 哈哈哈哈

  13. 2016-04-12 13:45 | 泛海扬帆 ( 实习白帽子 | Rank:37 漏洞数:11 | 广告位招商 Tel:136xxxxxxxx)

    CCTV看这里。。。。。。。

  14. 2016-04-12 13:53 | mango ( 核心白帽子 | Rank:1990 漏洞数:292 | 解决问题的第一步，是要承认问题的存在。)

    @scanf 好好考试~ 回来撸站~

  15. 2016-04-12 13:54 | 随风的风 ( 普通白帽子 | Rank:238 漏洞数:88 | 微信公众号：233sec 不定期分享各种漏洞思...)

    对不起此游戏是第三方游戏 与腾讯游戏无关

  16. 2016-04-12 13:57 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)

    diao

  17. 2016-04-12 14:42 | 丶小蓝丶 ( 路人 | Rank:3 漏洞数:1 | 小白)

    啥游戏这么大的漏洞啊~

  18. 2016-04-12 14:55 | px1624 ( 普通白帽子 | Rank:1101 漏洞数:184 | px1624)

    。。。这标题真长

  19. 2016-04-12 15:21 | 淡茶de清香 ( 路人 | Rank:2 漏洞数:1 | 收集)

    。。。这标题真长