智生活科技股份有限公司 Web 檔案管理器存在弱密碼 + 原始碼洩漏，登入後可接管整台主機之網頁根目錄操作權限

Vulnerability Overview

ZDID: ZD-2026-00800
發信 Vendor: 智生活科技股份有限公司
Title: 智生活科技股份有限公司 Web 檔案管理器存在弱密碼 + 原始碼洩漏，登入後可接管整台主機之網頁根目錄操作權限
Introduction: 檔案管理器存在弱密碼，登入後可接管整台主機之根目錄，包含上傳、下載、新增、刪除原始媽檔案

處理狀態

目前狀態

公開

Last Update : 2026/07/25

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2026/06/02 22:23:22 : 新提交 (由阿文更新此狀態)
2026/06/04 23:12:29 : 新提交 (由阿文更新此狀態)
2026/06/06 03:53:50 : 新提交 (由阿文更新此狀態)
2026/06/10 12:45:44 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/02 12:30:20 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/02 12:30:20 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/02 12:30:20 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/18 02:39:02 : 已修補 (由組織帳號更新此狀態)
2026/07/25 03:00:12 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00800
通報者：littlebabywen (阿文)
風險：嚴重
類型：弱密碼 (Weak Passwords)

參考資料

使用預設密碼或過於簡單之密碼，可經由該問題取得後台完整權限，且容易造成大量資訊外洩。

OWASP Top 10 - 2017 A2 - Broken_Authentication
https://www.owasp.org/index.php/Top_10-2017_A2-Broken_Authentication

CWE-521: Weak Password Requirements
https://cwe.mitre.org/data/definitions/521.html

HOW SECURE IS MY PASSWORD?
https://howsecureismypassword.net/

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

根據 ZD-2026-00798、 ZD-2026-00799 通報，針對 http://202.39.212.217:5678 直接做請求，會顯示一個 Web 檔案管理器登入頁面，下載根目錄 index.php 檔案之後會發現此管理器密碼為 admin123 即可作登入，登入進去竟然是整台主機之根目錄後台 ( c:\xampp2026\htdocs )，可以執行上傳、下載、新增、刪除原始媽檔案。
裡面也包含了 kingnet_isp_close_loop_7.rar 整包原始碼壓縮檔，針對 "http://202.39.212.217:5678/kingnet_isp_close_loop_7.rar" 作請求即可下載。