漏洞概要
关注数(24)
关注此漏洞
漏洞标题：创维某电视智能系统MongoDB数据库未授权访问可替换APK源
提交时间：2014-11-13 15:18
修复时间：2014-12-28 15:20
公开时间：2014-12-28 15:20
漏洞类型：未授权访问/权限绕过
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
Tags标签：
无
漏洞详情
披露状态：
2014-11-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
创维某电视智能系统MongoDB数据库未授权访问可替换APK源
详细说明：
http://www.skysrt.com/
创维的天赐电视系统
数据库地址:42.121.113.121
漏洞证明：
修复方案：
版权声明：转载请注明来源 几何黑店@乌云
漏洞回应
漏洞评价：
评论
-
2014-11-14 10:51 |
陪你一起看余辉 ( 路人 | Rank:0 漏洞数:1 | 大自然的搬运工)
漏洞已知晓，此数据库为存放临时应用数据的中间数据库，已增加账号权限限制。谢谢！
-
2014-11-14 12:51 |
几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)
-
2014-11-14 13:26 |
陪你一起看余辉 ( 路人 | Rank:0 漏洞数:1 | 大自然的搬运工)
这个漏洞没什么危害，只是测试人员在使用测试服务器的时候用了个临表没加账号权限限制。已经修复了，还需要认领么？
-
2014-11-14 14:05 |
疯狗 
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2014-11-14 15:34 |
沙漠√钓鱼 ( 路人 | Rank:30 漏洞数:17 | 独钩沙漠一方鱼!@)
没什么危害那就是有-一定的风险存在，你知小了，那你就别修复啊，你不修复，你看是知小，还是知大。给某人一个女人可以造一个军队。给我最少我也能整个三两个娃出来嘛，看落在谁手上，没有危害你修复个毛啊.大伙说 是不是。--人家上报了，修复了当然知小啊，不上报的话，可能就开大了就不是小了，你还不如说，你们技术员一开始就知小了，架设起来然后不设权限只是在玩下游戏设来玩玩，绝不会有啥风险，如果是这样你也别修复也别来这里说知小.那你也别看到上报了后你就知小修复，留着给人民群众轮奸看能不能整个小国家出来。洞主下会挖到这样的，你拿给我整-马有-蓝光！天上有太阳。
-
2014-11-14 15:35 |
沙漠√钓鱼 ( 路人 | Rank:30 漏洞数:17 | 独钩沙漠一方鱼!@)
@陪你一起看余辉 没什么危害那就是有-一定的风险存在，你知小了，那你就别修复啊，你不修复，你看是知小，还是知大。给某人一个女人可以造一个军队。给我最少我也能整个三两个娃出来嘛，看落在谁手上，没有危害你修复个毛啊.大伙说 是不是。--人家上报了，修复了当然知小啊，不上报的话，可能就开大了就不是小了，你还不如说，你们技术员一开始就知小了，架设起来然后不设权限只是在玩下游戏设来玩玩，绝不会有啥风险，如果是这样你也别修复也别来这里说知小.那你也别看到上报了后你就知小修复，留着给人民群众轮奸看能不能整个小国家出来。洞主下会挖到这样的，你拿给我整-马有-蓝光！天上有太阳。
