漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093163
漏洞标题：品高云配置不当用户以及主站敏感信息泄漏
相关厂商：bingocc.com
漏洞作者： 李旭敏
提交时间：2015-01-22 13:56
修复时间：2015-03-08 13:58
公开时间：2015-03-08 13:58
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：12
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-22： 细节已通知厂商并且等待厂商处理中
2015-01-22： 厂商已经确认，细节仅向厂商公开
2015-02-01： 细节向核心白帽子及相关领域专家公开
2015-02-11： 细节向普通白帽子公开
2015-02-21： 细节向实习白帽子公开
2015-03-08： 细节向公众公开
简要描述：
除了主站本身一些泄漏还包括部分敏感服务器IP地址暴露，如某些计费扣费的服务器，还有地铁的link ping？shen me gui？
详细说明：
mongodb数据库啊
第一次接触，就不深挖了。除了本身的 一些内网服务器的IP，还有一些域名解析。
还有客户服务器监控信息··
漏洞证明：
修复方案：
you know
版权声明：转载请注明来源 李旭敏@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-01-22 16:54
厂商回复：
1、windows上安装mongodb时，运维人员未设置成密码验证
2、测试数据还原mongodb上
3、使用了默认端口：
现已对windows服务器更换密码，并把mongodb卸载了，漏洞已修复，非常感谢！
最新状态：
暂无