[公开漏洞]腾讯某服务器mongodb可直接访问

腾讯某服务器mongodb可直接访问 相关厂商： 腾讯 漏洞作者：sec_jtn 提交时间：2014-07-13 13:28 公开时间：2014-07-14 16:01 漏洞类型：系统/服务运维配置不当 危害等级：高 自评Rank：20 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 默认配置不当 漏洞详情 披露状态：

2014-07-13：细节已通知厂商并且等待厂商处理中
2014-07-14：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

原谅我一生放荡不羁爱老动，爱刷rank，爱小礼物

求小礼物什么的，腾讯大大最有钱了。

详细说明：

mongodb很久之前的漏洞了。

漏洞证明：

地址：182.254.131.42

用软件连接上27017端口 用户名密码不用填

上几张低清无码图

修复方案：

版权声明：转载请注明来源 sec_jtn@乌云

漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-14 16:01

厂商回复：

非常感谢您的反馈，经评估报告中反馈的问题并不属于腾讯业务，我们会同步给相关用户处理。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无