[Bounty] 台灣電力公司某系統管理後台遠端程式碼執行 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

ZDID: ZD-2022-00147
發信 Vendor: 台灣電力公司
Title: [Bounty] 台灣電力公司某系統管理後台遠端程式碼執行
Introduction: 任意檔案上傳 && 遠端程式碼執行

處理狀態

目前狀態

公開

Last Update : 2022/04/22

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2022/02/24 14:45:18 : 新提交 (由 csf 更新此狀態)
2022/02/24 14:46:19 : 新提交 (由 csf 更新此狀態)
2022/02/24 14:51:07 : 新提交 (由 csf 更新此狀態)
2022/02/24 15:14:58 : 新提交 (由 csf 更新此狀態)
2022/02/25 11:08:00 : 新提交 (由 csf 更新此狀態)
2022/02/26 10:16:00 : 審核中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/04/18 17:20:06 : 複測申請中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/04/18 17:21:31 : 確認已修補 (由 csf 更新此狀態)
2022/04/22 03:00:21 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2022-00147
通報者：csf (csf)
風險：嚴重
類型：程式碼執行 (Code Execution)

參考資料

攻擊者可藉由此漏洞執行惡意程式碼，進行如操縱網站作業系統等惡意行為。

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://powerispoint.taipower.com.tw/HtmlEdit/PDFUpload

敘述

上傳API未驗證檔案類型＆副檔名，且不需要登入即可上傳任意檔案。因此可以上傳 asmx 後門服務。

再透過呼叫上傳的惡意 asmx 服務 API可於伺服器端執行任意指令。

經檢視IIS權限為 iis apppool\tpc

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

;