宜搜平台数据库未授权访问

漏洞概要

缺陷编号:WooYun-2014-088569

漏洞标题:宜搜平台数据库未授权访问

相关厂商:easou.com

漏洞作者:龍 、

提交时间:2014-12-26 10:56

公开时间:2014-12-31 10:58

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2014-12-26: 细节已通知厂商并且等待厂商处理中
2014-12-26: 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-12-31: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

宜搜某平台数据库未授权访问

详细说明:

宜搜分站多处都有数据库未授权访问只针对27017端口。另外的下一步深入WooYun: 宜搜手机游戏某系统数据库未授权访问WooYun: 宜搜某平台数据库未授权访问WooYun: 宜搜应用数据库未授权访问WooYun: 宜搜小说某平台数据库未授权访问WooYun: 宜搜esbookweb平台数据库未授权访问另一处BOOK

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-12-3110:58

厂商回复:

最新状态:

暂无

评价