当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128500

漏洞标题：华润燃气集团中山公司燃气运营平台账号密码泄露

相关厂商：华润燃气(集团)有限公司

漏洞作者： 岛云首席鉴黄师

提交时间：2015-08-17 15:21

修复时间：2015-10-02 14:46

公开时间：2015-10-02 14:46

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-17： 细节已通知厂商并且等待厂商处理中
2015-08-18： 厂商已经确认，细节仅向厂商公开
2015-08-28： 细节向核心白帽子及相关领域专家公开
2015-09-07： 细节向普通白帽子公开
2015-09-17： 细节向实习白帽子公开
2015-10-02： 细节向公众公开

简要描述：

华润燃气集团中山公司燃气运营平台账号密码泄露

详细说明：

为什么喜欢把敏感信息放在群简介里面···

http://183.63.21.234:3618/Login.asp


1.png

漏洞证明：

2.png

修复方案：

删除敏感信息，提高安全意识

版权声明：转载请注明来源 岛云首席鉴黄师@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2015-08-18 14:44

厂商回复：

前几天报过的漏洞还能继续通过审核，多马甲刷RANK么？好几次了，叫我说什么好呢

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-18 15:55 | 乌云首席鉴黄师 ( 普通白帽子 | Rank:256 漏洞数:88 | 妈妈，我要上电视)

    我刷rank?这个漏洞我是和别的弱口令一起报的，报的日期为7月22~23日。图：通过的http://7vzqo1.com1.z0.glb.clouddn.com/11.jpg 没通过的：http://7vzqo1.com1.z0.glb.clouddn.com/22.jpg，当时没有审核通过，我就报给了CNVD，CNVD说已经重复了，图：http://7vzqo1.com1.z0.glb.clouddn.com/2.jpg，天怎么知道别人也报了？于是我也没管，昨天还是前天突然说通过了，而且提交日期成了8月17日，我8月份就没弄个弱口令的洞！还有你说报过了，贵司的漏洞列表怎么只有我的那个？图：http://7vzqo1.com1.z0.glb.clouddn.com/12.jpg给你交个洞，你还在这傲娇？卖点天然气了不起？老子以后发现了还不爆了呢！小号缺你那点rank?

  2. 2015-08-18 16:28 | 猫和老鼠 ( 路人 | Rank:4 漏洞数:3 | ...)

    @华润燃气(集团)有限公司 你炸了你全家都炸了，虽然不认识洞主，但是我也有感想。 给你提洞，来乌云白收洞，不说你， 还刷RANK， RANK 是你付钱买的？礼物也没见过你送过人

  3. 2015-08-18 16:32 | 乌云首席鉴黄师 ( 普通白帽子 | Rank:256 漏洞数:88 | 妈妈，我要上电视)

    @猫和老鼠 谢谢！这种厂商太气人，比时代互联还气人，还不如给忽略了！

  4. 2015-08-19 14:35 | 路人毛 ( 实习白帽子 | Rank:48 漏洞数:15 | 呵呵)

    神厂商 @疯狗 我不挖这家了

  5. 2015-08-19 17:01 | 乌云首席鉴黄师 ( 普通白帽子 | Rank:256 漏洞数:88 | 妈妈，我要上电视)

    WooYun: 工控安全之华润燃气敏感环境竟然未走专线可导致内网渗透（监控/配置/阀门可控未测） 再看看这个漏洞，工控都可以实现人机对话了，造成爆炸分分钟的事，还他妈忽略，忽略了还修复？真无耻！无耻至极！

  6. 2015-08-28 10:56 | 华润（集团）有限公司(乌云厂商)

    不好意思那个忽略是因为休假，没看到，至于漏洞发的先后问题，因为有一个先通过了，所以我只好认为那个是先的，乌云他们不先通过你的我也无奈

  7. 2015-08-28 10:59 | 华润（集团）有限公司(乌云厂商)

    至于礼物的问题，我也希望有，但流程复杂需要找的人太多而且需要大领导点头，工控那个漏洞我可以私人补偿礼物