TAAZE 讀冊生活電子書試閱功能的權限問題

Vulnerability Overview

ZDID: ZD-2025-00324
發信 Vendor: TAAZE 讀冊生活網路書店
Title: TAAZE 讀冊生活電子書試閱功能的權限問題
Introduction: 點下試讀，回傳完整的書檔隨便你看

處理狀態

目前狀態

公開

Last Update : 2025/06/16

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2025/04/16 23:36:40 : 新提交 (由鄉民更新此狀態)
2025/04/21 14:36:34 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/05/02 16:17:50 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/05/02 16:17:50 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/05/02 16:17:50 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/06/16 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-00324
通報者：鄉民
風險：無
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

開啟任意檔案格式為"流動版型"且可以試閱的電子書，譬如"原子習慣"
https://www.taaze.tw/products/14100044327.html

按下"試讀"

它會轉導至"書紐"的網站來提供試讀的功能，其實漏洞是在書紐而非讀冊

F12 開 DevTool，從 Sources tab 中找到這個 js
/Viewer/EpubViewer/js/viewerFunction.js

從其中找到這個函式 function _AA(_0x1243a5, _0x345734) {
在它的下一行 new Blob(_0x1243a5,_0x345734); 中下一個中斷點，下次執行到這邊時瀏覽器會停在這邊

回到書本的頁面，於 DevTool 開著的狀態下再按一次試讀
https://www.taaze.tw/products/14100044327.html

這時它再度跳到書紐的閱讀器時，會於已設好的中斷點停下
再執行以下執行以下 js，將它載好並存為 blob 中已解密的內容建立網址並下載

const downloadFile = (url, fileName) => {
  const a = document.createElement('a');
  document.body.appendChild(a);
  a.href = url;
  a.download = fileName;
  a.click();

  setTimeout(() => {
    window.URL.revokeObjectURL(url);
    document.body.removeChild(a);
  });
};
downloadFile(
  URL.createObjectURL(new Blob(_0x1243a5,_0x345734)),
  `${document.querySelector('.bookName').innerText || new URLSearchParams(this.url).get('DocID') || 'book'}.epub`,
);

查閱下載的檔案，是一份完整的書本的電子檔，而且內容是已經解密過的原版

備註: 書紐的閱讀器每次更新時，產生出來混淆過的函式、變數名稱會改變
但邏輯都是一樣的

修補建議

應當為每份電子書建立一個只包含能試閱部份的電子書檔
而不是只在前端擋能看這份"完整"的書檔到哪個部份

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

TAAZE 讀冊生活電子書試閱功能的權限問題 - HITCON ZeroDay

Vulnerability Detail Report