漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-064084
漏洞标题：友情测试科大讯飞#6（这次没进内网）
相关厂商：iflytek.com
漏洞作者： 无力落地の白
提交时间：2014-06-08 17:12
修复时间：2014-06-09 10:04
公开时间：2014-06-09 10:04
漏洞类型：网络未授权访问
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-08： 细节已通知厂商并且等待厂商处理中
2014-06-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
主站mongodb 未授权访问
详细说明：
http://www.voicecloud.cn:28017/ 这是接口
mongodb链接 么么哒：
这个 admin 密码 fb6ec1f0d94985c9f0fc3f3771ac8a02 是MD5加密的 可解
木有钱解。但是解开 会不会有更大的危害呢？自行评估下啦，然后给我个rank撒~
漏洞证明：
如上。连载到6了。我想继续连载下去 ，可以吗？亲。
之前 1-4的连载你木有给我rank， 连载5又忘记登陆了 太忧伤了。 这次能不能把之前的补上。谢谢 讯飞童鞋。。我支持你！！
修复方案：
访问控制吧。
版权声明：转载请注明来源 无力落地の白@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-06-09 10:04
厂商回复：
您好！感谢您对科大讯飞的关注。这个是属于第三方软件本身的漏洞，最多是获取本地金山杀毒软件的数据库的信息，与mongodb没有关联。
至于1-4的连载，因为漏洞已经忽略并且细节公开，所以我们现在无法给出合理的rank，还请理解。
最新状态：
暂无