KKTIX 伺服器目錄遍歷 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2018-00924
  •  發信 Vendor: 華娛網路娛樂股份有限公司
  • Title: KKTIX 伺服器目錄遍歷
  • Introduction: 目錄遍歷

處理狀態

目前狀態

公開
Last Update : 2024/03/14
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 已複測
  • 公開

處理歷程

  • 2018/06/27 02:47:44 : 新提交 (由 <svg/onload=alert(1)> 更新此狀態)
  • 2018/06/27 03:06:53 : 新提交 (由 <svg/onload=alert(1)> 更新此狀態)
  • 2018/06/28 00:12:27 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2018/07/01 00:31:57 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2018/07/01 00:31:58 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2018/07/02 12:54:39 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2018/07/20 12:54:27 : 複測申請中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2018/07/22 00:50:59 : 確認已修補 (由 <svg/onload=alert(1)> 更新此狀態)
  • 2018/07/23 10:36:51 : 確認已修補 (由 <svg/onload=alert(1)> 更新此狀態)
  • 2018/07/27 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)
  • 2024/03/14 22:21:23 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2024/03/14 22:22:39 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)

詳細資料

  • ZDID：ZD-2018-00924
  • 通報者：morrow (<svg/onload=alert(1)>)
  • 風險：中
  • 類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://test123ddda.kktix.cc/events/0eaa418c-copy-1

https://t.kfs.io/upload_images/81948/test.ps_large.jpg
https://t.kfs.io/upload_images/81949/test.ps_large.jpg
https://t.kfs.io/upload_images/81954/test.ps_large.jpg
https://t.kfs.io/upload_images/81956/test.ps_large.jpg
https://t.kfs.io/upload_images/81958/test.ps_large.jpg
https://t.kfs.io/upload_images/81959/test.ps_large.jpg
https://t.kfs.io/upload_images/81960/test.ps_large.jpg
https://t.kfs.io/upload_images/81961/test.ps_large.jpg
https://t.kfs.io/upload_images/81962/test.ps_large.jpg
https://t.kfs.io/upload_images/81965/test.ps_large.jpg
https://t.kfs.io/upload_images/81966/test.ps_large.jpg
https://t.kfs.io/upload_images/81967/test.ps_large.jpg

敘述

上傳圖片時並未處理 postscript 語言的副檔名，造成可以目錄遍歷

詳細資料可參考：https://paper.seebug.org/68/

https://test123ddda.kktix.cc/events/0eaa418c-copy-1

（另外活動頁面可以 XSS 不知道是不是 Feature，不過 user subdomain 的 XSS 沒什麼風險就不回報了）

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;