漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0145408
漏洞标题：大疆RoboMasters论坛数据库泄露
相关厂商：dji.com
漏洞作者： Tinko
提交时间：2015-10-09 09:40
修复时间：2015-10-14 09:42
公开时间：2015-10-14 09:42
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-09： 细节已通知厂商并且等待厂商处理中
2015-10-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
DJI这回又是低级错误……你们真是够了
别的不要，能给台悟或者精灵3我就欢天喜地了
详细说明：
RoboMasters论坛没给index.htm做默认档案
然后……直接列目录，这我遭得住？
当初在旧版RM论坛我就提了一遍，DJI的人愣是没理我（那回我还是直接报给DJI的开发的╮(╯_╰)╭这回我才来报乌云）
直接打开http://bbs.robomasters.net/data
Look! What's that!
我在这里从2月份开始守株待兔，到今天终于抓到了备份忘记删的时机，如图
于是呢？直接下载啊有啥好说的
来来来我们打开看看
漏洞证明：
修复方案：
不用说吧都懂的啊
版权声明：转载请注明来源 Tinko@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-10-14 09:42
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无