腾讯某服务器数据库存在信息泄露

admin

140862
文章

117
评论

2015年5月24日03:25:49评论314 views字数 210阅读0分42秒阅读模式

摘要

2014-08-18：细节已通知厂商并且等待厂商处理中
2014-08-18：厂商已查看当前漏洞内容,细节仅向厂商公开
2014-08-19：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(13) 关注此漏洞

缺陷编号： WooYun-2014-72711

漏洞标题：腾讯某服务器数据库存在信息泄露

漏洞作者：大大灰狼

提交时间： 2014-08-18 18:46

公开时间： 2014-08-19 10:09

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank： 10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

0人收藏

漏洞详情

披露状态：

简要描述：

腾讯某服务器数据库存在信息泄露

详细说明：

存在问题IP：203.195.211.194

查询该IP未腾讯公司。

mongoDB配置不当，漏洞证明如图。

漏洞证明：

修复方案：

http://www.cn-sec.com/drops//%E8%BF%90%E7%BB%B4%E5%AE%89%E5%85%A8/2470

版权声明：转载请注明来源大大灰狼@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-08-19 10:09

厂商回复：

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-08-19 10:07 | 腾讯(乌云厂商)

2

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

1# 回复此人
2014-08-19 10:59 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐，我猥琐故我强大)

1

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

2# 回复此人
2014-08-19 11:05 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:64 | Newbie)

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

3# 回复此人
2014-08-19 11:06 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

4# 回复此人
2014-08-19 11:33 | B1acken ( 普通白帽子 | Rank:175 漏洞数:57 | 渣渣)

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

5# 回复此人
2014-08-19 14:06 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

6# 回复此人
2014-08-19 15:58 | DloveJ ( 普通白帽子 | Rank:1427 漏洞数:255 | 专业潜水哒~)

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

7# 回复此人
2014-08-19 17:28 | 浮世浮城 ( 普通白帽子 | Rank:825 漏洞数:146 | 我存于这俗世烟火的浮世，我爱这时光倒影的...)

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

8# 回复此人
2014-08-21 10:44 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

9# 回复此人
2014-08-21 12:53 | 大麦 ( 路人 | Rank:10 漏洞数:6 | ~)

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

10# 回复此人
2014-08-21 16:39 | 廖子颉 ( 实习白帽子 | Rank:90 漏洞数:19 )

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

11# 回复此人
2014-08-23 02:03 | 0x12 ( 路人 | Rank:4 漏洞数:2 | <script>alert(/0x12/)</script>)

0

非常感谢您的呵呵

12# 回复此人
2014-09-30 19:27 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人低调行事)

0

非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于腾讯云上的非腾讯业务，我们已通过腾讯云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

13# 回复此人

漏洞概要 关注数(13) 关注此漏洞

缺陷编号： WooYun-2014-72711

漏洞标题： 腾讯某服务器数据库存在信息泄露

相关厂商： 腾讯

漏洞作者： 大大灰狼