Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2023-00075
- 發信 Vendor: 高中生程式解題系統
- Title: 一中電腦資訊研究社 Online Judge command injection
- Introduction: 使用者可以執行任意shell指令
處理狀態
目前狀態
公開
Last Update : 2023/04/23
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2023/02/21 22:34:19 : 新提交 (由 Terry1234 更新此狀態)
- 2023/02/21 22:36:24 : 新提交 (由 Terry1234 更新此狀態)
- 2023/02/26 16:11:05 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2023/03/01 16:56:17 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2023/03/01 16:56:18 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2023/04/23 03:00:05 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2023-00075
- 通報者：qingwei4 (Terry1234)
- 風險：高
- 類型：指令注入攻擊 (Command Injection)
參考資料
攻擊者可經由該漏洞執行任意系統指令，取得系統權限，同時也有機會對資料進行破壞或修改。
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
https://cwe.mitre.org/data/definitions/77.html
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
https://cwe.mitre.org/data/definitions/77.html
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
https://judge.tcirc.tw/ShowProblem?problemid=d001
敘述
登入後選擇一個題目，繳交以下程式碼並選擇python後送出解答
可以執行 shell 指令
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。