[Bounty] 台灣電力公司

Vulnerability Overview

ZDID: ZD-2022-00560
發信 Vendor: 台灣電力公司
Title: [Bounty] 台灣電力公司
Introduction: 機敏資訊洩漏

處理狀態

目前狀態

公開

Last Update : 2022/08/20

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2022/08/01 14:05:52 : 新提交 (由 I-Darren 更新此狀態)
2022/08/01 14:12:21 : 新提交 (由 I-Darren 更新此狀態)
2022/08/01 14:12:39 : 新提交 (由 I-Darren 更新此狀態)
2022/08/01 14:13:52 : 新提交 (由 I-Darren 更新此狀態)
2022/08/01 14:14:30 : 新提交 (由 I-Darren 更新此狀態)
2022/08/01 14:41:56 : 新提交 (由 I-Darren 更新此狀態)
2022/08/01 15:21:50 : 新提交 (由 I-Darren 更新此狀態)
2022/08/02 08:50:01 : 審核中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/08/02 08:50:07 : 審核中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/08/16 10:40:22 : 複測申請中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/08/16 18:00:51 : 確認已修補 (由 I-Darren 更新此狀態)
2022/08/20 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2022-00560
通報者：chou8071 (I-Darren)
風險：中
類型：資訊洩漏 (Information Leakage)

參考資料

暫無資料

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

1.登入Shodan時，尋找Taipower 對外網站，台灣電力公司綠電供電平台

2.瀏覽http://35.201.132.96:443/網頁原始碼，發現管理員登入帳密。

3.成功登入後台管理系統。

4.管理者和使用者權限設定

5.電廠維護清單

6.廠商資料

修補建議

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

權限的設定要嚴謹，例如，不應該讓一般的使用者能夠看到其他使用者的帳號及狀態。若沒有設定權限，駭客只要得到一位使用者的帳號密碼，便可以操作整個系統。