麦圈网 MongoDB未授权访问1G多的客户资料存泄漏风险

漏洞概要

缺陷编号:WooYun-2014-089319

漏洞标题:麦圈网 MongoDB未授权访问1G多的客户资料存泄漏风险

相关厂商:麦圈

漏洞作者:无我

提交时间:2014-12-30 15:28

公开时间:2015-02-13 15:30

漏洞类型:系统/服务运维配置不当

危害等级:中

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2014-12-30: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-02-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

麦圈网MongoDB未授权访问

详细说明:

麦圈-只做最专业的移动解决方案这个库有用户记帐的数据 也有 聊天的数据!

漏洞证明:

修复方案:

http://www.wooyun.org/drops/%E8%BF%90%E7%BB%B4%E5%AE%89%E5%85%A8-2470

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 pw0 白帽子 | Rank:3 漏洞数:1)

    求进一步曝光

  • N/A