WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037079

漏洞标题：敏感信息泄露系列#3 脉搏网数据库对外开放且密码为空

相关厂商：vmaibo.com

漏洞作者： 猪猪侠

提交时间：2013-09-14 07:10

修复时间：2013-10-29 07:11

公开时间：2013-10-29 07:11

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-09-14： 细节已通知厂商并且等待厂商处理中
2013-09-15： 厂商已经确认，细节仅向厂商公开
2013-09-25： 细节向核心白帽子及相关领域专家公开
2013-10-05： 细节向普通白帽子公开
2013-10-15： 细节向实习白帽子公开
2013-10-29： 细节向公众公开

简要描述：

数据库可以外连，且密码为空，这个泄露得严重了点
一个微不足道的信息泄露问题就能造成整个企业安全的崩盘。

详细说明：

http://219.239.230.4:28017/
http://219.239.230.6:28017/
http://219.239.230.8:28017/

db version v2.2.2, pdfile version 4.5
git hash: d1b43b61a5308c4ad0679d34b262c5af9d664267
sys info: Linux ip-10-2-29-40 2.6.21.7-2.ec2.v1.2.fc8xen #1 SMP Fri Nov 20 17:48:28 EST 2009 x86_64 BOOST_LIB_VERSION=1_49
uptime: 23185512 seconds

219.239.230.4:27017
219.239.230.6:27017
219.239.230.8:27017
219.239.230.57:27017
219.239.230.58:27017
219.239.230.59:27017

漏洞证明：

修复方案：

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应