伊甸基金會 存在不安全的開放重新導向風險 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2024-01527
  •  發信 Vendor: 財團法人伊甸社會福利基金會
  • Title: 伊甸基金會 存在不安全的開放重新導向風險
  • Introduction: 該系統未驗證重新導向網址之類型、網域、合法性，並在網址列出現可被任意注入URL的端點

處理狀態

目前狀態

公開
Last Update : 2025/02/14
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 未複測
  • 公開

處理歷程

  • 2024/12/01 02:54:14 : 新提交 (由 麻糬Mouchi 更新此狀態)
  • 2024/12/02 14:14:14 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2024/12/06 12:06:35 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2024/12/06 12:06:36 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/02/12 19:11:46 : 修補中 (由 組織帳號 更新此狀態)
  • 2025/02/12 21:55:05 : 已修補 (由 組織帳號 更新此狀態)
  • 2025/02/14 03:00:42 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2024-01527
  • 通報者：kouke198 (麻糬Mouchi)
  • 風險：中
  • 類型：未驗證的 URL 轉址 (Unvalidated Redirects and Forwards)

參考資料

攻擊者可利用該漏洞將受害者導向至惡意網站。

OWASP Top 10 2010 - A10 - Unvalidated Redirects and Forwards
https://www.owasp.org/index.php/Top_10_2010-A10-Unvalidated_Redirects_and_Forwards

Unvalidated Redirects and Forwards Cheat Sheet
https://www.owasp.org/index.php/Unvalidated_Redirects_and_Forwards_Cheat_Sheet

CWE-601: URL Redirection to Untrusted Site ('Open Redirect')
http://cwe.mitre.org/data/definitions/601.html
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://donations.eden.org.tw/actclick.php?click_id=IyQlKiYlMzc0NyVeJComKg==&picture_url=https://google.com/
donations.eden.org.tw
www.eden.org.tw

敘述

從首頁原始碼中可觀測到其重新導向的行為由actclick.php附帶picture_url參數，因此推斷可執行注入重新導向連結

圖片

https://donations.eden.org.tw/actclick.php?click_id=IyQlKiYlMzc0NyVeJComKg==&picture_url=https://google.com/

從送出與回傳資訊可以驗證該漏洞可行性，並且在其他調查中發覺可能已有他人用於惡意行為
圖片

對於會員專區的登入畫面後方有疑似重新導向後的目標位置，採用base64編碼組成
圖片

其預設目標參數 對應之資料為 aHR0cHM6Ly93d3cuZWRlbi5vcmcudHcvaW5kZXgucGhwPw==
解碼後為 https://www.eden.org.tw/index.php?
圖片
猜測可能用於誘導登入後重新導向到詐騙、惡意網站

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;