奇客星空重要站点sql注射下载

奇客星空重要站点sql注入漏洞 

我第一次和女友开房的时候，是快捷酒店，顺便办了一张会员卡，就把卡送给了女友。今年端午的时候又和女友去开房，结果会员卡已经升级成金卡了，住宿的费用能多打折。把我高兴坏了漏洞网址：



 

http://pay.wan.7k7k.com/





充值中心啊~~影响多大不用解释





后台存在post注射



后台地址


 

http://pay.wan.7k7k.com/webmanage/login.php

数据库：


 

available databases [5]:
 [*] game_7k7k
 [*] information_schema
 [*] jooyuu
 [*] stage_7k7k
 [*] test





当前库：game_7k7k



表：


 

Database: game_7k7k
 [69 tables]
 +-----------------------+
 | kkuu_admin            |
 | kkuu_admin_group      |
 | kkuu_admin_log        |
 | kkuu_adv              |
 | kkuu_advcost          |
 | kkuu_advgroup         |
 | kkuu_advtype          |
 | kkuu_advtype_copy     |
 | kkuu_attachment       |
 | kkuu_banner           |
 | kkuu_card             |
 | kkuu_cardtype         |
 | kkuu_config           |
 | kkuu_draw_zt          |
 | kkuu_email            |
 | kkuu_financial        |
 | kkuu_game             |
 | kkuu_guild_members    |
 | kkuu_hf               |
 | kkuu_huodong_lb       |
 | kkuu_info             |
 | kkuu_infocate         |
 | kkuu_integral         |
 | kkuu_kkcard           |
 | kkuu_link             |
 | kkuu_log              |
 | kkuu_mainten          |
 | kkuu_material         |
 | kkuu_media_articles   |
 | kkuu_media_cost       |
 | kkuu_media_login_log  |
 | kkuu_media_site_set   |
 | kkuu_media_stat_order |
 | kkuu_media_stat_reg   |
 | kkuu_member           |
 | kkuu_member_banlogin  |
 | kkuu_member_connect   |
 | kkuu_member_info      |
 | kkuu_member_level     |
 | kkuu_member_ref       |
 | kkuu_mobile_bind      |
 | kkuu_module           |
 | kkuu_mygame           |
 | kkuu_netstat          |
 | kkuu_permi            |
 | kkuu_permiaction      |
 | kkuu_permiset         |
 | kkuu_permitmp         |
 | kkuu_picture          |
 | kkuu_recommail        |
 | kkuu_region           |
 | kkuu_send_email       |
 | kkuu_send_msm         |
 | kkuu_server           |
 | kkuu_sign             |
 | kkuu_task             |
 | kkuu_trans            |
 | kkuu_trans_repair     |
 | kkuu_transin          |
 | kkuu_transout         |
 | kkuu_transret         |
 | kkuu_valid            |
 | kkuu_vipinfo          |
 | kkuu_viprebate        |
 | kkuu_vipusers         |
 | kkuu_weblink          |
 | kkuu_webmodle         |
 | online_reggame        |
 | temp_login_log        |
 +-----------------------+







管理账号密码就不贴出来了



后台已进，赶快修复吧



只是检测所以就点到为止了

上一篇： 某手机门户存储型跨站、未授权数据库写入等风险下载
下一篇： 乐视网某APP存在两处SQL注入漏洞下载
当前位置：站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细