WooYun.org

华润控股电力公司河南分公司多个系统存在高危漏洞，导致多个系统沦陷，大量敏感信息（资料）泄露。这事，得慢慢说起。前几天扫段的时候扫到某ip。浏览了几眼发现是asp的，怀疑存在sql注入，于是乎。测试之，地址：http://www.crep.com.cn

简单单引号测试，发现确实存在注入漏洞

用小榕的注入工具跑出管理密码

扫到后台地址：http://www.cerp.com.cn/admin_admin.asp

尝试登录成功

看见有编辑器，看下上传，测试发现有文件上传限制，于是修改系统文件上传的配置

再次上传还是错误，很是郁闷啊。之后尝试各种图片马什么的（过程省略），均失败，总觉得这里可以再继续深入，知识有限啊。废话不多说，继续。我就那么度娘了一下华润控股，就度娘到了河南某地区，然后就试着扫一扫IP段什么的。扫描ip段的时候总有那么一些ip是在一起的，所以，下面我就拿到了华润控股电力公司登封（河南）分公司的某系统，地址：http://www.cr-dengfeng.com

查看页面源代码，找到了.action，猜测可能存在struts漏洞，测试之，果然存在，大马上去，数据库直接sa权限了

看admin表，轻松解密，这里有个密码很关键，admin的密码为lanwan0，这在后面会说到

再看某系统的user表，齐刷刷地默认密码（123）

继续看user，工作人员信息泄露了

看到某张表里面，泄露了其他系统的地址

继续看表，少量明文密码

看这个，全部是默认密码123啊，吓了一跳

再看，少量未修改的默认密码

呐，刚刚看到了，那个漏了其他系统的表，既然泄露了，何不测试下，地址：http://www.cr-dengfeng.com:8000，协同办公系统一枚

测试管理员登陆成功

对了，还有首页也有登陆的地方，测试登录成功

请注意图上的红色框部分，可以连接到其他系统，于是

然后

Sorry，这是个内网的。还有，BBS一枚

测试登陆，成功

再回去看下，发现了这个，数据库的备份

还有邮箱的配置