大葉大學電算中心反射型XSS注入漏洞 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2025-00661
  •  發信 Vendor: 大葉大學
  • Title: 大葉大學電算中心反射型XSS注入漏洞
  • Introduction: 該網站可於搜尋欄輸入payload，獲得cookie等敏感資訊。 payload 如"><svg onload=alert(1)>//

處理狀態

目前狀態

公開
Last Update : 2025/07/30
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 未複測
  • 公開

處理歷程

  • 2025/07/01 22:57:53 : 新提交 (由 chanaxss 更新此狀態)
  • 2025/07/03 11:46:54 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/07/17 15:28:49 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/07/17 15:28:49 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/07/22 15:23:19 : 已修補 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/07/30 03:00:15 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2025-00661
  • 通報者：chanaxss (chanaxss)
  • 風險：中
  • 類型：反射型跨站腳本攻擊 (Reflected Cross-Site Scripting)

參考資料

攻擊者可經由該漏洞竊取使用者身份，或進行掛碼、轉址等攻擊行為。

漏洞說明： OWASP - Cross-site Scripting (XSS)
https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

防護原則： OWASP - XSS (Cross Site Scripting) Prevention Cheat Sheet
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

防禦繞過方式： OWASP - XSS Filter Evasion Cheat Sheet
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://bulletin.dyu.edu.tw/

敘述

漏洞名稱
跨站腳本攻擊（Stored / Reflected XSS）

漏洞網址

https://bulletin.dyu.edu.tw/iframeMsg.php?&api_key=bgku0&none=vrje5&p_dept=4012&psize=</script><svg onload=alert(1)>//

測試 Payload ： </script><svg onload=alert(1)>//

漏洞說明
此漏洞是由於後端未對輸入參數 psize 進行適當的 HTML 編碼處理，導致攻擊者能夠注入惡意 JavaScript 代碼。當受害者瀏覽該連結時，瀏覽器會執行這段腳本，造成：

彈出 alert 彈窗（示範性）

窺探 cookies、存取令牌等敏感資訊

偽造操作或釣魚攻擊

影響範圍
若此頁面用於嵌入其他站點或供用戶直接訪問，攻擊者可藉由發送特製連結或嵌入 iframe 進行攻擊。

修補建議

對所有輸入參數進行嚴格的輸入驗證與轉義處理。

輸出至 HTML 屬性前應使用適當的編碼方式（如 HTML attribute encoding）。

可考慮使用 CSP（Content Security Policy）等方式減少 XSS 攻擊面。

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;