超越網路有限公司設計之CMS系統存在多種弱點

Vulnerability Overview

ZDID: ZD-2025-01318
發信 Vendor: 超越網路有限公司
Title: 超越網路有限公司設計之CMS系統存在多種弱點
Introduction: 該公司設計之CMS系統，管理面板登入頁面存在SQL注入可能，因此可被輕易登入

處理狀態

目前狀態

公開

Last Update : 2025/12/02

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2025/10/02 23:15:43 : 新提交 (由麻糬Mouchi 更新此狀態)
2025/10/02 23:37:04 : 新提交 (由麻糬Mouchi 更新此狀態)
2025/10/02 23:40:15 : 新提交 (由麻糬Mouchi 更新此狀態)
2025/10/03 16:58:09 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/10/17 13:37:02 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/10/17 13:37:02 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/10/17 13:37:02 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/10/23 11:30:31 : 複測申請中 (由組織帳號更新此狀態)
2025/10/23 15:31:05 : 未修補完成 (由麻糬Mouchi 更新此狀態)
2025/12/02 03:00:08 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-01318
通報者：kouke198 (麻糬Mouchi)
風險：嚴重
類型：資料庫注入攻擊 (SQL Injection)

參考資料

攻擊者可利用該漏洞取得後端資料庫權限及完整資料（包含大量使用者個資或敏感性資料），同時也有機會對資料進行破壞或修改。

漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection

漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection

漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html

防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://www.adison-intl.com/edit
https://usk.glob.tw/edit
https://www.limei168.com.tw/edit
https://www.dvdh.com.tw/edit
http://www.norafloor.com.tw/edit
https://www.flying-villa.com.tw/edit
https://www.sls-villa.com.tw/edit
https://hypcb.6000.com.tw/edit
https://www.schatsu.com.tw/edit
https://www.twthunder.com/edit
https://www.primesmt.com/edit
https://www.pc-3c.com/edit
https://www.freepower88.com.tw/edit
https://www.changcheng-bio.com/edit
https://www.bim-mep.com.tw/edit
https://www.shengyuh.com/edit
http://www.vigor-creative.com.tw/edit
https://www.sam-cc.com.tw/edit
https://www.transchief.com.tw/edit
https://cy.glob.tw/edit
http://www.fullygrown.com.tw/edit
http://www.geinc.com.tw/edit/
http://www.goldcity.glob.tw/edit
https://bj.6000.com.tw/new/edit
https://www.topmag.com.tw/edit
https://www.special-metalworking-machine.com/edit
https://www.chihbao.com.tw/edit
https://www.tronzhi.com.tw/edit
http://www.gnaart.com/edit
https://www.hass888.com/edit
https://www.npca.org.tw/edit
https://www.rmc168.com.tw/edit
https://www.oxytek.com.tw/edit
https://www.yuhde168.com.tw/edit
https://www.dy2014.com.tw/edit
http://www.588888.glob.tw/edit
https://lizhi.glob.tw/edit
http://www.honey-home.com.tw/edit
https://www.kingstco.com.tw/edit
https://www.spring-garden.com.tw/edit
https://www.markhor.com.tw/edit
https://www.syj.com.tw/edit
https://www.everwin-bio.com.tw/edit
https://www.yesbc.com.tw/edit
https://www.lgw.com.tw/edit
http://www.goodcons.com.tw/edit
https://www.win-sheng.com/edit
https://www.babyplus.tw/edit
http://www.ray-power.com.tw/edit
https://www.kpr.com.tw/edit
https://www.seafaring.com.tw/edit
https://www.tcwhole.com.tw/new/edit
http://www.yxm1.glob.tw/edit
https://www.yue-ya.com.tw/edit
https://www.gian-yeh.com.tw/edit
https://www.kji.tw/edit
https://www.youqi.com.tw/edit
http://www.sankoo.com.tw/edit
http://www.dancingrice.com.tw/edit
https://www.takula.com.tw/edit
http://www.sanhetang.com.tw/edit
https://www.argosmart.com.tw/edit
http://www.tbo-tw.com.tw/edit
http://www.tacm.org.tw/edit
https://www.cwwarch.com.tw/edit
http://www.5168water.com/edit
https://www.sunlike.tw/edit
http://www.koya-conn.glob.tw/edit
http://www.yongtengtw.glob.tw/edit
http://www.tcipa.org.tw/edit
http://www.tjhope.com.tw/edit
http://www.best.glob.tw/edit
http://www.taiwanmpc.com/edit
https://www.cybt.com.tw/edit
http://www.jiuntex.com.tw/edit
https://www.dg-town.com.tw/edit
http://www.bosslife.glob.tw/edit
http://www.moon-river.com.tw/edit
https://www.yongfeng88.com.tw/edit
https://www.led-ttlux.com.tw/edit
http://www.tigerworld.glob.tw/edit
http://www.csmas.com.tw/edit
http://www.dalin.glob.tw/edit
http://www.kangpin.glob.tw/edit
http://www.39sun.glob.tw/edit
https://www.saiyes.com.tw/edit
https://www.huaring.com.tw/edit
http://www.heart100.glob.tw/edit
http://www.dv.glob.tw/edit
http://www.chtautopart.com/edit
https://www.twrehabclinic.com.tw/edit
http://www.geast-gift.com.tw/edit
http://www.mianshifu.com/edit
https://www.chong-king.com.tw/edit
http://www.sunyeast.com.tw/edit
http://www.dada.glob.tw/da/edit
http://www.anjin.glob.tw/edit
http://www.humblereaders.com.tw/edit
http://www.huangsheng75.glob.tw/edit
https://www.yosemite-park.com.tw/edit
http://www.hanslinkinc.com/edit
https://jc-design.glob.tw/edit
https://www.hai-i.com.tw/edit
https://www.nxs.com.tw/edit
https://www.cargos-online.com/edit
http://www.hdyang.com.tw/edit
http://www.sfsports.tw/edit
http://www.huangjiuxing.com.tw/edit