互联网多台MongoDB服务器未授权访问内存大量用户与群等敏感数据

地址：

1.://**.**.**
 

查了好久，但是还是查不到整个段的信息

但是114.228.201.1-254整个段都开了MongoDB，再结合数据内容还有数据大小

这么大的手笔，应该就是腾讯了

只看部分主机

*****for 114.2*****
 *****.043s l*****
 *****TE    S*****
 *****iltere*****
 **********
 *****for 114.2*****
 *****.067s l*****
 *****TATE  *****
 *****losed *****
 **********
 *****for 114.2*****
 *****.052s l*****
 *****TE    S*****
 *****iltere*****
 **********
 *****for 114.2*****
 *****.016s l*****
 *****TE    S*****
 *****iltere*****
 **********
 *****for 114.2*****
 *****.072s l*****
 *****TATE S*****
 *****pen  m*****
 ***** execution fail*****
 **********
 *****for 114.2*****
 *****.042s l*****
 *****TE    S*****
 *****iltere*****
 **********
 *****for 114.2*****
 *****.052s l*****
 *****TATE  *****
 *****losed *****
 *****for 114.2*****
 *****.047s l*****
 *****TATE S*****
 *****pen  m*****
 *****db-i*****
 ***** Build*****
 *****NCREMENTAL:NO /LARG*****
 *****ctSize = *****
 *****on = 3*****
 *****its *****
 

来看未授权的主机的数据多少

看看所有的库

再看看其中的QQZONE这个最大的库

按照城市记录了QQ空间的信息，包括时间，名字，等等字段太多了

再看看其他的，记录了不少的登录状态，推断出应该是不是爬虫

同样是大量的登录状态 还有每个用户的名字，图片地址，等等很全的信息

还有大量的QQ群的信息

然后就是QQ号和QQ空间的信息

TMD希望不是乌龙！！TMD希望不是乌龙！！TMD希望不是乌龙！！ 不是乌龙求送礼物

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-05-14 01:54

厂商回复：

感谢白帽子对腾讯公司安全的关注。收到乌云通知后，我们第一时间进行漏洞验证，所提及IP不是腾讯公司的IP。同时，我们无法访问报告中所描述的MongoDB服务器，并在与乌云沟通后了解到漏洞报告者也未能下载提及的数据。目前根据漏洞报告者所提供的图片判断，所涉及内容属于QQ及QQ空间的公开信息，不涉及用户隐私信息。腾讯公司高度关注用户账号安全，会对此事进行持续关注。

最新状态：

暂无

1. 2016-05-09 17:00 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   0

   -_-

   1# 回复此人

2. 2016-05-09 17:47 | HackBraid ( 核心白帽子 | Rank:1914 漏洞数:304 | 最近有人冒充该账号行骗，任何自称HackBrai...)

   0

   @疯狗 吓死宝宝了

   2# 回复此人

3. 2016-05-09 18:40 | cwkiller ( 普通白帽子 | Rank:174 漏洞数:39 | 闭关修炼)

   0

   前排

   3# 回复此人

4. 2016-05-09 18:47 | 陆由乙 ( 普通白帽子 | Rank:620 漏洞数:137 | 我是突突兔！)

   0

   有可能是黑产采集的，也有可能是腾讯的。

   4# 回复此人

5. 2016-05-09 19:13 | Dotaer ( 路人 | Rank:28 漏洞数:8 | 多学习，多挖洞！)

   0

   坐等公开

   5# 回复此人

6. 2016-05-09 19:40 | 坏男孩-A_A ( 实习白帽子 | Rank:81 漏洞数:23 | 膜拜学习中)

   0

   吓死楼上了

   6# 回复此人

7. 2016-05-09 19:50 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号：233sec 不定期分享各种漏洞思...)

   0

   吓死楼下了

   7# 回复此人

8. 2016-05-09 20:16 | Faith4444 ( 路人 | Rank:26 漏洞数:10 | 说出来可能你不信，我就是个垃圾)

   0

   @陆由乙 同意

   8# 回复此人

9. 2016-05-14 07:12 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:1464 漏洞数:403 | 本乌云账户唯一QQ 1777xxxx4)

   0

   我竟然看到了 pass字段 还是明文的。。。。

   9# 回复此人

10. 2016-05-14 08:42 | 卖C4的小男孩 ( 普通白帽子 | Rank:110 漏洞数:19 | 啦啦啦 啦啦啦 我是一个卖C 4的小行家!...)

    0

    这个要不是乌龙那咱们CCTV见

    10# 回复此人

11. 2016-05-14 09:02 | Faith4444 ( 路人 | Rank:26 漏洞数:10 | 说出来可能你不信，我就是个垃圾)

    0

    我竟然看到了 pass字段 还是明文的。。。 还有手机号。。。

    11# 回复此人

12. 2016-05-16 08:54 | Dotaer ( 路人 | Rank:28 漏洞数:8 | 多学习，多挖洞！)

    0

    @ 卖C4的小男孩,CCTV见

    12# 回复此人

13. 2016-05-23 10:41 | Budi ( 普通白帽子 | Rank:213 漏洞数:44 | 希望能成为一个合格的白帽子，不断完善自己...)

    0

    围观

    13# 回复此人