搜索

[8716] 2015-03-04_漏洞预警：MongoDBphpMoAdmin曝远程代码执行漏洞（高危0day）

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-17
2015-03-04_漏洞预警：MongoDBphpMoAdmin曝远程代码执行漏洞（高危0day） 漏 洞 预 警 ： M o n g o D B   p h p M o A d m i n 曝 远 程 代 码 执 行 漏 洞 （ 高 危 0 d a y ） F r e e B u f   2 0 1 5 - 0 3 - 0 4 微 信 号 ： 微 信 号 ： f r e e b u f 大 约 大 约 2 个 星 期 前 ， 有 超 过 个 星 期 前 ， 有 超 过 4 0 0 0 0 家 企 业 的 家 企 业 的 M o n g o D B 被 发 现 易 受 黑 客 的 攻 击 ， 而 就 在 今 天 由 于 黑 市 上 流 传 的 一 个 高 危 被 发 现 易 受 黑 客 的 攻 击 ， 而 就 在 今 天 由 于 黑 市 上 流 传 的 一 个 高 危 0 d a y 漏 洞 又 一 次 将 漏 洞 又 一 次 将 M o n g o D B 的 用 户 置 于 了 危 险 境 地 。 的 用 户 置 于 了 危 险 境 地 。 F r e e B u f 科 普 ： 科 普 ： M o n g o D B 与 与 p h p M o A d m i n M o n g o D B 是 I T 行 业 中 流 行 的 一 种 开 源 N o S Q L 数 据 库 ， 其 数 据 存 储 方 式 非 常 灵 活 ， 广 泛 应 用 于 不 同 规 模 大 小 的 公 司 中 。 其 所 有 的 数 据 持 久 操 作 都 无 需 开 发 人 员 手 动 编 写 S Q L 语 句 , 直 接 调 用 方 法 即 可 轻 松 的 实 现 C R U D 操 作 。 p h p M o A d m i n 是 一 个 免 费 、 开 源 、 以 P H P 为 基 础 、 基 于 A J A X 的 M o n g o D B G U I 管 理 工 具 ， 管 理 者 可 轻 松 管 理 N o S Q L 数 据 库 。 p h p M o A d m i n 工 具 上 存 在 工 具 上 存 在 0 d a y 漏 洞 漏 洞 绰 号 为 s p 1 n l o c k 的 黑 客 在 p h p M o A d m i n 上 发 现 了 一 个 远 程 代 码 执 行 0 d a y 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 劫 持 运 行 p h p M o A d m i n 工 具 的 网 站 。 该 该 0 d a y 漏 洞 仍 然 有 效 ， 黑 市 有 售 漏 洞 仍 然 有 效 ， 黑 市 有 售 在 写 这 篇 文 章 时 ， 我 们 还 不 知 道 p h p M o A d m i n 开 发 者 是 否 有 意 识 到 工 具 中 存 在 0 d a y 漏 洞 ， 但 确 定 的 是 该 0 d a y 漏 洞 正 在 黑 市 上 大 量 贩 卖 ， 并 据 黑 市 管 理 者 证 实 该 漏 洞 确 实 可 以 用 。 最 为 不 幸 的 是 ， 到 目 前 为 止 还 没 有 任 何 人 发 布 相 关 的 补 丁 ， 也 就 是 说 所 有 的 M o n g o D B 用 户 还 处 在 危 险 之 中 。 【 请 点 击 最 下 方 的 【 请 点 击 最 下 方 的 “ 阅 读 原 文 阅 读 原 文 ” 观 看 视 频 】 观 看 视 频 】 安 全 建 议 安 全 建 议 为 了 数 据 库 的 安 全 ， 建 议 M o n g o D B 用 户 暂 时 不 要 使 用 p h p M o A d m i n 工 具 ， 直 至 开 发 者 发 布 修 复 补 丁 。
但 是 如 果 你 还 想 继 续 使 用 p h p M o A d m i n 工 具 怎 么 办 呢 ？ 暂 时 使 用 其 他 免 费 M o n g o D B   G U I 工 具 吧 ， 具 体 如 下 ： R o c k M o n g o M o n g o V U E M o n g o - E x p r e s s U M o n g o G e n g h i s 还 有 一 个 方 法 ： 使 用 分 布 式 配 置 密 码 （ h t a c c e s s   p a s s w o r d ） 限 制 未 经 授 权 的 访 问 m o a d m i n . p h p 文 件 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理