当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105116

漏洞标题：广东某超级计算中心某科研在用超算计算机数据库以及管理系统未授权访问(涉及数百亿数据的统计计算)

相关厂商：广东某超级计算中心

漏洞作者： Archers

提交时间：2015-04-02 12:42

修复时间：2015-05-22 14:52

公开时间：2015-05-22 14:52

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-02： 细节已通知厂商并且等待厂商处理中
2015-04-07： 厂商已经确认，细节仅向厂商公开
2015-04-17： 细节向核心白帽子及相关领域专家公开
2015-04-27： 细节向普通白帽子公开
2015-05-07： 细节向实习白帽子公开
2015-05-22： 细节向公众公开

简要描述：

广东某超级计算中心某科研在用超算计算机数据库以及管理系统未授权访问(涉及数百亿数据的统计计算)

详细说明：

mongodb：202.112.51.89 27017


IP地址：202.112.51.89[广东省 中国教育和科研计算机网超级计算机中心]

0.png


1.jpg


漏洞证明：

全网可查，好恐怖

2.png


全球？

3.png


统计都是几十亿

4.png


5.png


6.png

修复方案：

版权声明：转载请注明来源 Archers@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-04-07 14:51

厂商回复：

非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据：高
攻击成本：低
造成影响：高
综合评级为：高，rank：11
正在联系相关网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-02 12:46 | prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)

    ccav看这里

  2. 2015-04-02 12:51 | Ra8er ( 实习白帽子 | Rank:31 漏洞数:13 | 麻烦上我号的人别瞎提漏洞行么)

    6

  3. 2015-04-02 12:56 | 红客十年 ( 普通白帽子 | Rank:334 漏洞数:63 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

    cctv看这里

  4. 2015-04-02 12:59 | sin ( 实习白帽子 | Rank:38 漏洞数:2 | 寻找最优雅的解决方案)

    ..........

  5. 2015-04-02 13:02 | onpu ( 实习白帽子 | Rank:64 漏洞数:19 | 静坐常思己过，闲谈莫论人非)

    深圳的吧？

  6. 2015-04-02 13:03 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    为什么我们这里没有分中心

  7. 2015-04-02 13:05 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    最近总是超级计算机。。。

  8. 2015-04-02 13:21 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    几百亿数据统计，一般的计算机还真不一定行

  9. 2015-04-02 13:22 | Ning ( 实习白帽子 | Rank:47 漏洞数:6 )

    几百亿

  10. 2015-04-02 13:27 | bitcoin ( 普通白帽子 | Rank:715 漏洞数:218 | 学习是最好的投资！)

    球带！

  11. 2015-04-02 13:31 | 无名 ( 实习白帽子 | Rank:41 漏洞数:9 | 我是一只小菜鸟呀，伊雅伊尔哟。)

    看这里~看这里~~

  12. 2015-04-02 13:43 | EDI ( 路人 | Rank:15 漏洞数:8 | XXOO)

    安全还是不够重视

  13. 2015-04-02 13:48 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    恩，知道了

  14. 2015-04-02 14:00 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    又要开始忙活工作了

  15. 2015-04-02 14:06 | smarttang ( 路人 | 还没有发布任何漏洞 | 乌云两个帐号都是我的...t.qq.com/mojige...)

    CCTV能直播到我这个位置么？全国人民好哈~

  16. 2015-04-02 14:14 | Taro ( 普通白帽子 | Rank:178 漏洞数:48 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

    ccav,cctv都看我这里

  17. 2015-04-02 15:12 | 牛￡金钢 ( 路人 | Rank:12 漏洞数:4 | 我是新手，还需要学习，大神们要指点下了.....)

    广州OR深圳？

  18. 2015-04-07 20:13 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

    ccav,cctv都看我这里。全国人民好哈~

  19. 2015-04-07 22:57 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    超级计算机接入互联网了？？？？

  20. 2015-04-08 00:17 | 小海 ( 路人 | Rank:0 漏洞数:2 | 疯狂闯天下)

    几百亿,这是准备干啥的节奏

  21. 2015-05-16 20:10 | 土豪 ( 路人 | Rank:16 漏洞数:6 | 我是土豪却没有5WB)

    CCTV请看21楼

  22. 2015-05-22 18:16 | milan ( 普通白帽子 | Rank:129 漏洞数:32 | 妈妈说：搬不完砖就别回家。)

    CCTV请看22楼

  23. 2015-05-22 19:13 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)

    cctv请看23楼

  24. 2015-05-22 20:22 | Constantine ( 路人 | Rank:1 漏洞数:1 | 不交450谁也保不了你)

    CCTV请看24L

  25. 2015-05-22 20:47 | 这只猪 ( 路人 | Rank:5 漏洞数:2 | 南无阿弥陀佛！)

    CCAV请看25L

  26. 2015-05-22 21:31 | haitaowuyun ( 路人 | Rank:2 漏洞数:1 | 人至贱,则无敌)

    我看CCAV

  27. 2015-05-22 22:31 | 冰麒麟 ( 路人 | Rank:0 漏洞数:2 | 就算是男孩子,只要可爱就没问题了.)

    好像拿来偷偷挖矿...

  28. 2015-05-22 23:48 | Q1NG ( 实习白帽子 | Rank:93 漏洞数:16 | 临 兵 斗 者 皆 阵 列 前 行 !)

    ............CCAV

  29. 2015-05-23 00:25 | 吹皱一池春水 ( 路人 | Rank:2 漏洞数:2 | 岁月是把杀猪刀)

    ccav