Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2017-00601
- 發信 Vendor: 睿采數位科技股份有限公司
- Title: 大漢技術學院 SQL錯誤訊息未攔截
- Introduction: 並未攔截SQL的錯誤訊息
處理狀態
目前狀態
公開
Last Update : 2017/10/08
-
新提交
-
已審核
-
已通報
-
已修補
-
已複測
-
公開
處理歷程
- 2017/08/05 00:56:39 : 新提交 (由 meowmeowmeow 更新此狀態)
- 2017/08/05 00:57:34 : 新提交 (由 meowmeowmeow 更新此狀態)
- 2017/08/05 10:51:06 : 新提交 (由 meowmeowmeow 更新此狀態)
- 2017/08/05 23:01:47 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2017/08/11 14:25:06 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2017/08/11 14:25:07 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2017/08/14 16:39:54 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2017/08/24 13:24:21 : 已修補 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2017/10/05 00:19:28 : 確認已修補 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2017/10/08 03:00:38 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2017-00601
- 通報者：racterub (meowmeowmeow)
- 風險：中
- 類型：資訊洩漏 (Information Leakage)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
http://etouch.dahan.edu.tw/neo/c653.php?id=c651&key=1&sessionid=&ord=up
敘述
當用google hacking搜尋ZD-2017-00472相關資料時
發現網址內有個?id=的參數
將參數改成 ' 之後網頁就會跳出SQL指令錯誤的訊息
並且寫出發生錯誤的相關程式碼
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。