宇川精密材料科技股份有限公司白箱測試 - 原始碼洩漏 Domain admin 帳號之明文密碼、系統測試帳號之明文密碼

Vulnerability Overview

ZDID: ZD-2026-00752
發信 Vendor: 宇川精密材料科技股份有限公司
Title: 宇川精密材料科技股份有限公司白箱測試 - 原始碼洩漏 Domain admin 帳號之明文密碼、系統測試帳號之明文密碼
Introduction: 白箱測試 - 原始碼洩漏 Domain admin 帳號之明文密碼、系統測試帳號之明文密碼，可直接利用於內網橫向移動，嚴重者可直接入侵 DC server 。

處理狀態

目前狀態

公開

Last Update : 2026/07/27

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/05/27 00:28:25 : 新提交 (由阿文更新此狀態)
2026/05/27 00:29:32 : 新提交 (由阿文更新此狀態)
2026/05/27 00:30:34 : 新提交 (由阿文更新此狀態)
2026/05/27 00:33:38 : 新提交 (由阿文更新此狀態)
2026/05/28 16:00:30 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/28 18:26:17 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/28 18:26:17 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/28 18:26:18 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/27 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00752
通報者：littlebabywen (阿文)
風險：嚴重
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

根據 ZD-2026-00751 通報，稍微對 QAsystem 之原始碼做白箱分析，可發現 ldap_auth.php 、auth.php 、ldap_search.php 等檔案，洩漏了 domain admin 之明文密碼( administrator/Ck891123 )、QAsystem 之測試帳號 ( 001/12345 )。
而 domain admin 帳號也可以直接來拿登入 QAsystem 後台。
根據 ZD-2026-00750 、ZD-2026-00751 加上這則風險通報(ZD-2026-00752)，可形成完整攻擊鏈 - " 攻擊者經由擁有 CVE RCE 漏洞之主機入侵近來 -> 拿到原始碼 -> 並且從原始碼拿到 domain admin 帳號密碼 -> 進行內網橫向移動 -> 直接拿下 DC Server " ，這是一整條完整攻擊鏈之應用，內網橫移就不再嘗試。