Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2018-01242
- 發信 Vendor: The Language Teaching & Testing Center
- Title: 財團法人語言訓練測驗中心報名網站虛設驗證碼
- Introduction: 該報名網站的驗證碼五碼是用五張圖片檔名拼成的，非常讓人意想不到。
處理狀態
目前狀態
公開
Last Update : 2019/06/10
-
新提交
-
已審核
-
已通報
-
已修補
-
未複測
-
公開
處理歷程
- 2018/08/29 15:33:58 : 新提交 (由 RSChiang 更新此狀態)
- 2018/08/29 22:49:50 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/09/04 01:48:29 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/09/04 01:48:30 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/10/17 13:08:26 : 複測申請中 (由 組織帳號 更新此狀態)
- 2018/10/19 11:22:01 : 已修補 (由 組織帳號 更新此狀態)
- 2018/10/25 23:32:26 : 複審中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/06/10 10:41:23 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)
詳細資料
- ZDID：ZD-2018-01242
- 通報者：rschiang (RSChiang)
- 風險：低
- 類型：其他 (Other)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
https://reg.lttc.org.tw/JLPT/Sign/Sign_Account.aspx
敘述
說明：
此報名網站的驗證碼係以五張圖片組成。欲破解此驗證碼僅須讀取 DOM 元素引用之圖片路徑即可，毫無防護能力。
參考圖片：
修補建議
更換可靠、無法透過客戶端文字剖析即破解的驗證碼套件。
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。