当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07561

漏洞标题：美赞臣香港官网弱密码漏洞，中国大陆+香港数十万个人资料泄露

相关厂商：美赞臣

漏洞作者： 数据流

提交时间：2012-05-27 09:34

修复时间：2012-07-11 09:34

公开时间：2012-07-11 09:34

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-07-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

美赞臣香港官网弱密码漏洞，进入后台可查看下载数十万奶粉用户的资料

详细说明：

http://www.meadjohnson.com.hk/admin/
用户名密码皆为admin

漏洞证明：

修复方案：

修改后台密码

版权声明：转载请注明来源 数据流@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：8 (WooYun评价)

漏洞评价：

评论

  1. 2012-05-27 15:27 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    嘿嘿

  2. 2012-05-27 17:07 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @_Evil 小铸木JJ

  3. 2012-07-11 11:29 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    http://www.meadjohnson.com.hk/terms/terms.htm,必然風險一旦“美贊臣”收到您傳送的資料，“美贊臣”會盡最大努力確保儲存於系統中的安全性。由於網際網路資料的傳輸不能保證百分之百的安全，儘管“美贊臣”努力保護您的個人資料安全，“美贊臣”無法確保您傳送給“美贊臣”的，或接收自“美贊臣”的資料的安全，請您自行承擔前述風險。 。。。.....................................................到现在都还没有修复。。这叫“尽最大的努力”?

  4. 2012-07-11 12:24 | xiaokinghk ( 实习白帽子 | Rank:82 漏洞数:16 | 【DBA】)

    @蟋蟀哥哥 这种厂商就是被删数据的命 才知道教训

  5. 2012-07-11 14:23 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xiaokinghk 不用了吧。。可以直接到shell的。。服务器全是洞

  6. 2012-07-23 14:31 | 雪慧飞 ( 路人 | Rank:25 漏洞数:5 | print “hello word”)

    擦,洞还在~

  7. 2012-07-23 18:31 | xiaokinghk ( 实习白帽子 | Rank:82 漏洞数:16 | 【DBA】)

    @雪慧飞 可不是