劉記花生網站備份檔案敏感資料洩漏漏洞

Vulnerability Overview

ZDID: ZD-2025-01364
發信 Vendor: 劉記花生 (liupeanut.com.tw)
Title: 劉記花生網站備份檔案敏感資料洩漏漏洞
Introduction: 子網域根目錄可直接下載完整原始碼壓縮檔，洩漏資料庫密碼、API 金鑰等敏感資訊

處理狀態

目前狀態

公開

Last Update : 2025/12/29

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2025/10/29 00:27:26 : 新提交 (由肉更新此狀態)
2025/11/03 00:58:22 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/11/05 14:06:23 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/11/05 14:06:23 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/12/29 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-01364
通報者：kevin2758 (肉)
風險：高
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

子網域根目錄存在可公開存取的壓縮備份檔案 peanut.tar，任何人無需認證即可下載完整網站原始碼，包含敏感設定檔案。

重現步驟

直接訪問 https://mail.liupeanut.com.tw/peanut.tar

下載並解壓縮檔案：

wget https://mail.liupeanut.com.tw/peanut.tar
tar -xvf peanut.tar

檢視敏感檔案內容：
```
cat .env
```
洩漏資訊

壓縮檔包含完整 Laravel 專案檔案，其中 .env 檔案洩漏以下敏感資訊：

資料庫憑證
應用程式金鑰
Email 憑證
Google reCAPTCHA 金鑰: Site Key 及 Secret Key

影響

資料庫入侵風險: 攻擊者可使用洩漏的資料庫憑證存取資料庫
Session 偽造: 透過 APP_KEY 可偽造使用者 session
完整程式碼洩漏: 攻擊者可進行程式碼審計，挖掘其他漏洞
商業邏輯洩漏: 回饋金機制等商業邏輯完全暴露

修補建議

1. 刪除公開的備份檔案
2. 更換所有洩漏的憑證
3. 定期檢查網站根目錄是否存在非預期檔案
4. 備份檔案應存放於 Web 根目錄外，並設定適當權限

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

劉記花生網站備份檔案敏感資料洩漏漏洞 - HITCON ZeroDay

Vulnerability Detail Report