宜搜平台数据库未授权访问

漏洞概要

缺陷编号：WooYun-2014-088569

漏洞标题：宜搜平台数据库未授权访问

相关厂商：easou.com

漏洞作者：龍 、

提交时间：2014-12-26 10:56

公开时间：2014-12-31 10:58

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

Tags标签：

漏洞详情

披露状态：

2014-12-26: 细节已通知厂商并且等待厂商处理中
2014-12-26: 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-12-31: 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

宜搜某平台数据库未授权访问

详细说明：

宜搜分站多处都有数据库未授权访问只针对27017端口。另外的下一步深入WooYun: 宜搜手机游戏某系统数据库未授权访问WooYun: 宜搜某平台数据库未授权访问WooYun: 宜搜应用数据库未授权访问WooYun: 宜搜小说某平台数据库未授权访问WooYun: 宜搜esbookweb平台数据库未授权访问另一处BOOK

漏洞证明：

修复方案：

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-12-3110:58

厂商回复：

最新状态：

暂无

评价

点赞(0)