台北市高中校務行政系統 網站不當的權限控管 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2023-00123
  •  發信 Vendor: TACERT台灣學術網路危機處理中心
  • Title: 台北市高中校務行政系統 網站不當的權限控管
  • Introduction: 可以任意存取到他人成績單、獎懲紀錄、申請資料等。

處理狀態

目前狀態

公開
Last Update : 2023/05/13
  • 新提交
  • 已審核
  • 已通報
  • 未回報修補狀況
  • 未複測
  • 公開

處理歷程

  • 2023/03/13 21:31:19 : 新提交 (由 Camus 更新此狀態)
  • 2023/03/19 12:57:22 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2023/04/24 12:40:42 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2023/04/24 12:40:42 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2023/04/24 12:40:43 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2023/05/13 03:00:07 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2023-00123
  • 通報者：StanleySkywalker (Camus)
  • 風險：中
  • 類型：存取控制缺陷 (Broken Access Control)

參考資料

攻擊者可經由該漏洞取得、修改、刪除系統中的其他使用者的資料，或連線至高權限使用者的頁面。

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

CWE-284: Improper Access Control
https://cwe.mitre.org/data/definitions/284.html
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://sschool.tp.edu.tw/B0462R1.action
https://sschool.tp.edu.tw/A0653R1.action
https://sschool.tp.edu.tw/B1058R1.action
https://sschool.tp.edu.tw/A0651R1.action
https://sschool.tp.edu.tw/A0259R1.action

敘述

漏洞種類

為Broken Access Control，透過修改POST參數內的childId參數，可以未經過授權存取其他人的資料

重現漏洞利用方式

修改上面任一網址中POST的childId參數，就可以存取到該參數對應的資料，可以參考pic1.png、pic2.png

影響

幾乎不用用到任何技巧，任何學生都可以存取到他人的成績單、獎懲紀錄等基本資料，並且childId本身的邏輯很好猜，透過幾次測試後就可以精準找出要Leak的資料

修補建議

1. 讓childId跟帳號做一個綁定，就不會讓單一帳號能藉由更改childId去存取其他人的成績單。

2. 將childId變成token的形式，讓攻擊者比較無法任意更改參數並推出規律

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;