搜狗某GPS定位系统服务数据库未授权访问漏洞(原来真的有公司老总定位员工)

漏洞概要

缺陷编号:WooYun-2015-0128748

漏洞标题:搜狗某GPS定位系统服务数据库未授权访问漏洞(原来真的有公司老总定位员工)

相关厂商:搜狗

漏洞作者:路人甲

提交时间:2015-07-23 18:55

公开时间:2015-07-24 15:21

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-07-23: 细节已通知厂商并且等待厂商处理中
2015-07-23: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-07-24: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

搜狗某GPS定位系统数据库泄露(原来真的有公司老总定位员工( ⊙ o ⊙ ))

详细说明:

定位服务平台V2.0IP:

DBs: locrecord笑cry 各位老总也是萌萌哒

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-07-2415:21

厂商回复:

您好,经确认该网站并非搜狗业务,感谢您的支持!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    老板对员工位置掌握这么详细干嘛?

  2. 2010-01-01 00:00 乐乐、 白帽子 | Rank:528 漏洞数:57)

    @疯狗 我要是老总也对公司美女定位玩尾行 😀

  3. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    @乐乐、 定位.....优衣库

  4. 2010-01-01 00:00 乐乐、 白帽子 | Rank:528 漏洞数:57)

    @疯狗 优衣库落后了,,,现在都去 七匹狼 和 海澜之家 o(╯□╰)o

  5. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    自愿装了软件才可以吧?

  6. 2010-01-01 00:00 Fire ant 白帽子 | Rank:39 漏洞数:5)

    这标题会不会被打死

  7. 2010-01-01 00:00 prolog 白帽子 | Rank:518 漏洞数:59)

    火前留名

  8. 2010-01-01 00:00 sOnsec 白帽子 | Rank:61 漏洞数:7)

    定位三里屯