漏洞概要
关注数(24)
关注此漏洞
漏洞标题：迅雷某分站业务数据库未授权访问(涉及用户信息)
相关厂商：迅雷
提交时间：2014-03-07 19:28
修复时间：2014-04-21 19:29
公开时间：2014-04-21 19:29
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-03-07： 细节已通知厂商并且等待厂商处理中
2014-03-07： 厂商已经确认，细节仅向厂商公开
2014-03-17： 细节向核心白帽子及相关领域专家公开
2014-03-27： 细节向普通白帽子公开
2014-04-06： 细节向实习白帽子公开
2014-04-21： 细节向公众公开
简要描述：
迅雷某分站业务数据库未授权访问(涉及用户信息)
详细说明：
迅雷看看网站 t.kankan.com的mongodb数据库存在未授权访问,未对数据库设置密码,任何人都能访问,并查看信息,涉及将近4000万看看网站的用户信息,并泄露网站其他相关服务器的信息.
125.39.70.93:27017
125.39.70.95:27017
漏洞证明：
修复方案：
版权声明：转载请注明来源 几何黑店@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-03-07 22:04
厂商回复：
感谢几何黑店反馈，经核实是迅雷旗下迅雷看看的一个子业务存在端口访问控制不严，导致部分相关用户信息对外展示，目前已经及时处理完毕！我们将提供白金会员给几何黑店同学以示感谢，感谢对迅雷安全的关注。
最新状态：
暂无
漏洞评价：
评论
-
2014-03-07 19:31 |
疯狗 
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2014-03-07 19:36 |
Finger ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)
-
2014-03-07 19:36 |
HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
-
2014-03-07 19:37 |
几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)
-
2014-03-07 19:37 |
雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)
-
2014-03-07 19:42 |
VIP ( 普通白帽子 | Rank:759 漏洞数:100 )
-
2014-03-07 19:44 |
几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)
我自己也是迅雷的VIP7,每到过节什么的都会送个小礼物什么的,这个不知道有没有礼物送哦.
-
2014-03-07 19:55 |
园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)
-
2014-03-07 20:05 |
Coody ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)
-
2014-03-07 20:06 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2014-03-07 20:06 |
几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)
@园长 可能你用的少吧,我最好全球排名195,后来有2年时间没怎么用给掉到2W多,现在又回到800多名了
-
2014-03-07 20:07 |
几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)
-
2014-03-07 20:13 |
niliu ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2014-03-07 20:24 |
小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)
@几何黑店 排名195 得下多少种子才能升级这么快....不堪想象啊
-
2014-03-07 20:48 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
-
2014-03-07 20:52 |
几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)
-
2014-03-07 21:01 |
p0di ( 普通白帽子 | Rank:121 漏洞数:17 | 1+1 = 2 ？)
-
2014-03-07 21:25 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)
-
2014-03-07 21:29 |
adm1n ( 普通白帽子 | Rank:216 漏洞数:66 | 只是一个渣渣而已。。。)
-
2014-03-07 21:57 |
ylaxfcy ( 普通白帽子 | Rank:178 漏洞数:28 | 技术无黑白，但是人有)
-
2014-03-07 22:05 |
迅雷(乌云厂商)
-
2014-03-07 22:33 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
@迅雷 呀，被点名了~~~哎哟，你好坏~~~~透漏一下吧，神马时候白金会员还会有游戏加速的使用权呢？嘿嘿~~~
-
2014-03-09 11:07 |
秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)
-
2014-03-10 09:55 |
迅雷(乌云厂商)
@鬼魅羊羔 咨询了一下会员的同学，白金会员第一次充值是2013-9-1以前的是有游戏加速特权的
-
2014-03-10 12:03 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
@迅雷 哎，彻底伤了。。我是今年1月份开的会员，还是年费。。。%>_<%话说，迅雷自己的员工，都不用会员？？
-
2014-03-12 11:26 |
几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)
-
2014-03-12 14:25 |
Coody ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)
@鬼魅羊羔 我去，下动作电影，怎么没管你借啊…失误
-
2014-03-12 18:48 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
-
2014-04-22 09:18 |
Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)
库洛里多创造的库洛牌啊,请你们舍弃旧的形象,重新改变!以你们的新主人——小樱之名命令你,封印解除。。。。。。。。。。。。。。。。
-
2014-04-23 14:51 |
几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)
@Enjoy_Hacking 我去,我才看到里面有这条,哈哈,好吧,我笑了.........
