当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-066912

漏洞标题:好大夫 Mongodb 配置不当

相关厂商:好大夫在线

漏洞作者: ihacku

提交时间:2014-07-01 23:35

修复时间:2014-07-03 12:11

公开时间:2014-07-03 12:11

漏洞类型:系统/服务运维配置不当

危害等级:中

自评Rank:7

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-07-01: 细节已通知厂商并且等待厂商处理中
2014-07-03: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

好大夫 Mongodb 配置不当

详细说明:

61.147.105.223 Mongodb 配置不当

漏洞证明:

QQ截图20140701220228.jpg

修复方案:

参考 http://drops.wooyun.org/%E8%BF%90%E7%BB%B4%E5%AE%89%E5%85%A8/2470

版权声明:转载请注明来源 ihacku@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-07-03 12:11

厂商回复:

经沟通,这个漏洞和我们没有一点关系。。。洞主搞错了。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-07-02 10:29 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    洞主,我猜你是根本停不下来!

  2. 2014-07-02 10:33 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老,学到老!)

    洞主你这样刷Mongodb 简直是在侮辱同程网!

  3. 2014-07-03 12:13 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    洞主是不是吃了炫迈了。

  4. 2014-07-03 12:20 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人,智慧低调又内敛,俗称马甲...)

    根本停不下来

  5. 2014-07-03 13:35 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)

    我擦 全是mango

  6. 2014-07-15 22:34 | amateur ( 路人 | Rank:15 漏洞数:9 | amateur)

    61.147.105.223 上有网站ereachmobile.com,myivymentors.com,好大夫貌似不在上面,Mongodb里面的ag数据库貌似和myivymentors.com有关,而doclink数据库应该是ereachmobile.com的。ereachmobile搞软件开发的,可能这些都是他们抓取的数据。