屏東縣私立美和高中圖書館 WebOPAC 線上公用目錄查詢反射型XSS漏洞

Vulnerability Overview

ZDID: ZD-2024-00825
發信 Vendor: 屏東縣私立美和高中
Title: 屏東縣私立美和高中圖書館 WebOPAC 線上公用目錄查詢反射型XSS漏洞
Introduction: 該網站存在反射型XSS漏洞，允許攻擊者通過特製的URL注入惡意腳本。

處理狀態

目前狀態

公開

Last Update : 2024/08/22

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2024/07/26 04:39:45 : 新提交 (由 CheN.. 更新此狀態)
2024/07/26 04:40:06 : 新提交 (由 CheN.. 更新此狀態)
2024/07/26 15:02:21 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/08/12 17:40:54 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/08/12 17:40:54 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/08/12 17:40:54 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/08/14 15:09:19 : 已修補 (由組織帳號更新此狀態)
2024/08/22 03:00:20 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2024-00825
通報者：SamChen_696 (CheN..)
風險：中
類型：反射型跨站腳本攻擊 (Reflected Cross-Site Scripting)

參考資料

攻擊者可經由該漏洞竊取使用者身份，或進行掛碼、轉址等攻擊行為。

漏洞說明： OWASP - Cross-site Scripting (XSS)
https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

防護原則： OWASP - XSS (Cross Site Scripting) Prevention Cheat Sheet
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

防禦繞過方式： OWASP - XSS Filter Evasion Cheat Sheet
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

(先前已被發現該網站有XSS漏洞但未修補完全)

用戶可以通過bkseek.php頁面進行圖書查詢。查詢條件包括書名、資料類型等，我輸入名稱1 ，資料類型(mt)下拉選單選擇cd-rom

送出後發現系統會生成一個包含查詢條件的URL。

在URL的mt2參數中插入JavaScript代碼，如<script>alert('XSS')</script>，網頁會執行該代碼並彈出提示框。

經測試後發現相關參數yrs nn lc bn也有XSS注入漏洞，且點選彈框後的顯示頁面左下角多出未知參數「 &orderby=BRN', '_self'); } 」