tw.portal.uschoolnet.com 存在 Reflected XSS 漏洞

Vulnerability Overview

ZDID: ZD-2025-01245
發信 Vendor: uSchool優學網
Title: tw.portal.uschoolnet.com 存在 Reflected XSS 漏洞
Introduction: 在 U-SchoolNet 教育平台的首頁參數 `_from` 存在 Reflected XSS 漏洞，攻擊者可藉由製作惡意 URL，執行任意 JavaScript 程式碼，進而竊取使用者登入資訊或竄改頁面內容，造成帳號被盜用與資料洩漏風險。

處理狀態

目前狀態

公開

Last Update : 2025/11/18

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2025/09/18 23:52:51 : 新提交 (由 amai 更新此狀態)
2025/09/20 23:41:51 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/10/17 10:15:28 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/10/17 10:15:28 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/11/18 03:00:05 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-01245
通報者：amai (amai)
風險：嚴重
類型：跨站腳本攻擊 (Cross-Site Scripting)

參考資料

暫無資料

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

漏洞描述

在 U-SchoolNet 教育平台首頁，參數 _from 未進行適當過濾或編碼，導致攻擊者可注入任意 JavaScript 程式碼。

當使用者點擊惡意連結時，瀏覽器會執行注入的程式碼，攻擊者可藉此竊取 Cookie 或進一步控制受害者帳號。

測試 Payload

"><HTmL%0aonmOusEOvEr%0a=%0aconfirm()>

完整測試 URL

https://tw.portal.uschoolnet.com/?_from="><HTmL%0aonmOusEOvEr%0a=%0aconfirm()>

測試流程

在瀏覽器中開啟上述 URL。
當頁面載入後，將滑鼠移到空白處，畫面會跳出 confirm() 視窗，證明可執行任意 JavaScript。
測試全程僅使用無害的 confirm() 函式，未進行資料竊取或破壞。

影響

竊取登入後使用者的 Session Cookie。
建立假登入畫面進行釣魚攻擊。
注入惡意程式碼進行 CSRF 或資料竄改。
因該平台服務全台多間學校，潛在受害人數龐大。

XSStrike 掃描結果摘要

[++] Vulnerable webpage: https://tw.portal.uschoolnet.com/
[++] Vector for _from: "><HTmL%0aonmOusEOvEr%0a=%0aconfirm()>

修補建議

1. 對 `_from` 參數輸入進行完整過濾與編碼，例如使用 `htmlspecialchars()`。
2. 實施 Content Security Policy (CSP) 以限制外部腳本來源：
Content-Security-Policy: default-src 'self';
3. 為所有 Cookie 加上 HttpOnly 與 Secure 屬性。
4. 實施 WAF 防護，阻擋常見 XSS Payload。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

tw.portal.uschoolnet.com 存在 Reflected XSS 漏洞 - HITCON ZeroDay

Vulnerability Detail Report