58同城某分站MongoDB和Redis数据库未授权访问

admin

146004
文章

119
评论

2015年7月21日17:00:23评论234 views字数 234阅读0分46秒阅读模式

摘要

2014-10-28：细节已通知厂商并且等待厂商处理中
2014-10-28：厂商已查看当前漏洞内容,细节仅向厂商公开
2014-11-02：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(15) 关注此漏洞

缺陷编号： WooYun-2014-81091

漏洞标题： 58同城某分站MongoDB和Redis数据库未授权访问

漏洞作者：几何黑店

提交时间： 2014-10-28 17:06

公开时间： 2014-11-02 17:08

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank： 20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：敏感信息泄露未授权访问

1人收藏

漏洞详情

披露状态：

简要描述：

58同城某分站MongoDB和Redis数据库未授权访问

有没有敏感数据不知道,数据太多,读的太慢,没细看.

详细说明：

Redis数据库地址

mask 区域

*****136.*****
 *****136.*****
 *****136.*****
 *****136.*****
 *****0.1*****

MongoDB地址

mask 区域

*****136.*****
 *****0.1*****

漏洞证明：

修复方案：

你们懂的

版权声明：转载请注明来源几何黑店@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-02 17:08

厂商回复：

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-10-28 17:14 | nextdoor ( 普通白帽子 | Rank:332 漏洞数:75 | Just for fun)

1

58同城一个神奇的网站

1# 回复此人
2014-10-28 17:35 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:64 | Newbie)

0

一个神奇的网站

2# 回复此人
2014-10-28 19:17 | Taro ( 普通白帽子 | Rank:349 漏洞数:86 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

0

58同城这是一个神奇的地方

3# 回复此人
2014-10-28 23:05 | 马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)

0

58不是在做过某众测么?

4# 回复此人
2014-10-29 08:46 | 一只猿 ( 普通白帽子 | Rank:560 漏洞数:98 | 硬件与无线通信研究方向)

0

一个神奇的网站

5# 回复此人
2014-10-29 10:14 | GHK ( 路人 | Rank:2 漏洞数:1 )

0

一个神奇的网站

6# 回复此人
2014-10-29 11:58 | ki11y0u ( 普通白帽子 | Rank:140 漏洞数:28 | 好好学习，求带飞 ~~~~~~~~~~~~~~~~~~~~~~...)

0

神器？

7# 回复此人
2014-12-07 03:43 | 你大爷在此百无禁忌 ( 路人 | Rank:18 漏洞数:9 | 迎风尿三丈顺风八十米)

1

58 你真钞掉了 O(∩_∩)O

8# 回复此人

漏洞概要 关注数(15) 关注此漏洞

缺陷编号： WooYun-2014-81091

漏洞标题： 58同城某分站MongoDB和Redis数据库未授权访问

相关厂商： 58同城

漏洞作者： 几何黑店