[公开漏洞]陌陌 MongoDB 配置不当（泄漏极少量照片、语音与视频）

陌陌 MongoDB 配置不当（泄漏极少量照片、语音与视频） 相关厂商： 北京陌陌科技有限公司 漏洞作者：ihacku 提交时间：2014-06-27 10:55 修复时间：2014-07-14 18:44 漏洞类型：系统/服务运维配置不当 危害等级：低 自评Rank：5 漏洞状态： 厂商已经修复 漏洞来源：http://www.wooyun.org Tags标签： 配置不当 MongoDB 漏洞详情 披露状态：

2014-06-27：细节已通知厂商并且等待厂商处理中
2014-06-29：厂商已经确认，细节仅向厂商公开
2014-07-09：细节向核心白帽子及相关领域专家公开
2014-07-14：厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

陌陌 MongoDB 配置不当

详细说明：

58.83.197.29 MongoDB 配置不当

漏洞证明：

修复方案：

启用 auth 指定 IP访问



请参照 http://www.oschina.net/translate/10-tips-improve-mongodb

版权声明：转载请注明来源 ihacku@乌云

漏洞回应 厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-06-29 11:29

厂商回复：

确认，修复者，多谢。

最新状态：

2014-07-14：1.是运维测试的机器，并且部署的都是测试数据，已经在当天让运维下线了那台机器。 2.不存在任何真实的数据，都是测试数据 3。多谢检测，欢迎大家继续提陌陌的漏洞。