漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080951
漏洞标题：品高云在线平台某资源管理平台因安全意识不够导致重要信息泄漏
相关厂商：品高云在线
漏洞作者： chock
提交时间：2014-10-27 13:57
修复时间：2014-12-11 13:58
公开时间：2014-12-11 13:58
漏洞类型：服务弱口令
危害等级：高
自评Rank：18
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
2012年5月，在第四届中国云计算大会上发布BingoCloud v3.0版本，增加关系数据库服务、弹性大数据处理服务(MapReduce)、3D渲染云支持等功能，并宣布品高公有云品牌“品高云在线”(BingoCC)正式上线。
2012年5月，品高云与科大讯飞、广州地铁签署战略合作协议。
2012年7月，品高云为北京渲染中心BRP构建3D渲染云平台。
2012年10月，BingoCloud加入ODCA（全球开放数据中心联盟）蓝图构建者联盟核心成员。
2012年11月，品高加入“广东省云计算产业联盟”，并成为联盟理事单位。
2012年，品高云平台与超算中心（广州）“天河一号”试配成功，并在其提供3D渲染和HPC高性能计算等云服务。
2012年，品高云与中国通信服务（广信）、睿江科技、奥飞数据等IDC建立自主运营公有云平台，开展联合运营战略合作。
是你们吗？安全意识啊
详细说明：
好吧，完全就是一个弱口令，神奇的弱口令
品高云平台真的还挺屌大上的，注意，这不是软文
各种令我大吃一斤的信息
漏洞证明：
然后也看到了这个“琳琅天天工作室”，传说中的QQ飞车，御龙在天游戏的工作室，我纠结了这是怎么的一个关系
修复方案：
就算做云，也要做一多安全的云啊
如果不是你们的，请勿喷
版权声明：转载请注明来源 chock@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝