当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-089401

漏洞标题：我查查某平台数据库未授权访问

相关厂商：wochacha.com

漏洞作者： 龍 、

提交时间：2015-01-05 18:45

修复时间：2015-01-10 18:46

公开时间：2015-01-10 18:46

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-05： 细节已通知厂商并且等待厂商处理中
2015-01-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

我查查某平台数据库未授权访问

详细说明：

1.png


2.png


223.203.210.100


/* 0 */
{
  "_id" : ObjectId("5440e30bc7568b733e8b456d"),
  "_type" : ["Model_LYGUserMongo"],
  "URID" : NumberLong(15787931),
  "phone" : "13788946443",
  "bingo" : NumberLong(0),
  "privatecode" : "9ee1n",
  "invitationcode" : "",
  "activitycodenum" : NumberLong(0)
}
/* 2 */
{
  "URID" : NumberLong(203540875),
  "_id" : ObjectId("5440bd3a080ce8d76e8b4575"),
  "_type" : ["Model_LYGUserMongo"],
  "activitycodenum" : NumberLong(0),
  "activitycodes" : [{
      "time" : "2014-10-17",
      "content" : "添加邀请码",
      "count" : "+5"
    }, {
      "time" : "2014-10-17",
      "content" : "使用活动码",
      "count" : "-1"
    }, {
      "time" : "2014-10-19",
      "content" : "使用活动码",
      "count" : "-1"
    }, {
      "time" : "2014-10-19",
      "content" : "使用活动码",
      "count" : "-1"
    }, {
      "time" : "2014-10-19",
      "content" : "使用活动码",
      "count" : "-1"
    }, {
      "time" : "2014-10-19",
      "content" : "使用活动码",
      "count" : "-1"
    }],
  "bingo" : NumberLong(0),
  "invitationcode" : "5koi7",
  "phone" : "13761385292",
  "privatecode" : "3d6l57"
}

漏洞证明：

1.png


2.png


223.203.210.100

修复方案：

版权声明：转载请注明来源 龍 、@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-10 18:46

厂商回复：

最新状态：

2015-01-21：已经修复此漏洞

漏洞评价：

评论

  1. 2015-01-05 19:50 | 无心、 ( 实习白帽子 | Rank:71 漏洞数:20 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)

    草nima