麦圈网 MongoDB未授权访问1G多的客户资料存泄漏风险

漏洞概要

缺陷编号：WooYun-2014-089319

漏洞标题：麦圈网 MongoDB未授权访问1G多的客户资料存泄漏风险

相关厂商：麦圈

漏洞作者：无我

提交时间：2014-12-30 15:28

公开时间：2015-02-13 15:30

漏洞类型：系统/服务运维配置不当

危害等级：中

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

Tags标签：

漏洞详情

披露状态：

2014-12-30: 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-13: 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

麦圈网MongoDB未授权访问

详细说明：

麦圈-只做最专业的移动解决方案这个库有用户记帐的数据 也有 聊天的数据！

漏洞证明：

修复方案：

http://www.wooyun.org/drops/%E8%BF%90%E7%BB%B4%E5%AE%89%E5%85%A8-2470

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 pw0 白帽子 | Rank:3 漏洞数:1)

    求进一步曝光

点赞(0)
  • N/A