魔方游SQL注入漏洞导致数据库泄露有脱裤风险

漏洞概要

缺陷编号:WooYun-2012-016736

漏洞标题:魔方游SQL注入漏洞导致数据库泄露有脱裤风险

相关厂商:魔方游

漏洞作者:八神庵

提交时间:2012-12-31 21:00

公开时间:2013-02-14 21:00

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-12-31: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-02-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

http://www.mfyou.com/ 魔方游不晓得是正版的还是SF 存在SQL注入漏洞可以脱裤

详细说明:

http://**.**.**.**/ 魔方游http://**.**.**.**/news.php?id=124 注入页面

漏洞证明:

http://**.**.**.**/news.php?id=124 注入页面 能用工具不用手吧Havij 1.151直接上http://**.**.**.**/news.php?id=124 1and1 直接爆路径用工具可以直接注进数据库

可以直接脱裤完了md5(md5($pass).$salt)加密 可以直接脱到$salt值,随手解了个可以登陆。后台账号也可以获取到,不过你们在哪里推广的啊怎么那么多虚假注册啊

修复方案:

你们是公司应该有程序员,喊攻城狮修复吧

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 少龙 白帽子 | Rank:20 漏洞数:4)

    @八神庵 我记得我玩海盗王的时候 寂寞之塔 也有叫八神庵的 哈哈

  2. 2010-01-01 00:00 八神庵 白帽子 | Rank:0 漏洞数:2)

    你要玩97格斗估计就更早知道了

  3. 2010-01-01 00:00 少龙 白帽子 | Rank:20 漏洞数:4)

    @八神庵 貌似我从小就打街机 不过 貌似 海盗王是摩力游的游戏

  4. 2010-01-01 00:00 Black Angel 白帽子 | Rank:115 漏洞数:22)

    @少龙 骚龙.也来乌云玩玩了?

  5. 2010-01-01 00:00 少龙 白帽子 | Rank:20 漏洞数:4)

    @Black Angel 哥一年前就有ID 不常上。。