漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0151300
漏洞标题：华润双鹤某处配置不当导致泄露大批信息（网络总拓扑/人员信息/内部资料）
相关厂商：华润双鹤药业股份有限公司
漏洞作者： 糖剩七颗
提交时间：2015-11-02 16:37
修复时间：2015-12-20 09:34
公开时间：2015-12-20 09:34
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-02： 细节已通知厂商并且等待厂商处理中
2015-11-05： 厂商已经确认，细节仅向厂商公开
2015-11-15： 细节向核心白帽子及相关领域专家公开
2015-11-25： 细节向普通白帽子公开
2015-12-05： 细节向实习白帽子公开
2015-12-20： 细节向公众公开
简要描述：
工作还是做不好
详细说明：
发现了这个平台存在弱口令 admin/admin
后来发现已经有人提交于是进去看看，华润进行了下线处理。虽然可以成功ping通但是依旧无法访问
但是漏洞没有修复只是仅仅迁移了地址
功能模块
内部配置
漏洞证明：
还带sql注入
总拓扑图
修复方案：
下线或者放回内网
版权声明：转载请注明来源 糖剩七颗@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2015-11-05 09:32
厂商回复：
感谢提交
最新状态：
2015-11-05：刚才上传了一个WEBSHELL看了一下，早成马场，操作系统隐藏用户也有，感谢提交