彰化師範大學上傳後台未關+XSS

Vulnerability Overview

ZDID: ZD-2022-01000
發信 Vendor: 輔導與諮商學系
Title: 彰化師範大學上傳後台未關+XSS
Introduction: 上傳後台未關+XSS

處理狀態

目前狀態

公開

Last Update : 2023/02/19

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2022/12/06 11:47:31 : 新提交 (由 handsome_boy 更新此狀態)
2022/12/06 16:13:46 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/12/07 16:17:21 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/12/07 16:17:21 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2022/12/07 16:17:21 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/02/19 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2022-01000
通報者：glass860 (handsome_boy)
風險：高
類型：其他 (Other)

參考資料

暫無資料

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

1.瀏覽首頁

2.使用dirb發現路徑
XSS：「http://gc.ncue.edu.tw/ckeditor/samples/index.html 」
後台：「http://gc.ncue.edu.tw/ckeditor/ckfinder/ckfinder.html」

3.先講解後台ckfinder未關
瀏覽後台發現存活

4.嘗試上傳發現成功

5.講解ckeditor之XSS
瀏覽發現存活

6.點選user interface language 並使用CVE-2020-9281

7.成功xss

備註：本人上傳檔案已刪除

修補建議

1. 針對後台貴單位先前已將「http://gc.ncue.edu.tw/ckfinder/ckfinder.html 」封鎖過，但另個路徑沒封鎖而已
2. 針對xss可能要針對CVE-2020-9281及CVE-2021-33829過濾字串，不確定在前台是否使用此框架，若有可能須注意。且把index.html關掉比較好。