漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-068667
漏洞标题:eReach Mongodb 配置不当泄漏敏感信息
相关厂商:eReach
漏洞作者: 路人甲
提交时间:2014-07-16 11:46
修复时间:2014-08-30 11:48
公开时间:2014-08-30 11:48
漏洞类型:系统/服务运维配置不当
危害等级:中
自评Rank:6
漏洞状态:未联系到厂商或者厂商积极忽略
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-07-16: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-08-30: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
Mongodb 配置不当
详细说明:
ip: 61.147.105.223
host: www.ereachmobile.com
MongoDB里面的数据库应该都是该公司从网络抓取的,为了做开发用的。
泄露公司内部开发数据,以及可能泄露部分公司员工数据
ihacku 提交过该漏洞,不过找错了厂商,里面虽然有好大夫的网站数据,不过应该都是eReach存放的,该公司有做医疗相关的客户。
WooYun: 好大夫 Mongodb 配置不当
漏洞证明:
修复方案:
参考 http://drops.wooyun.org/%E8%BF%90%E7%BB%B4%E5%AE%89%E5%85%A8/2470
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
未能联系到厂商或者厂商积极拒绝