明志科技大學校園入口網站修改密碼身分驗證繞過

Vulnerability Overview

ZDID: ZD-2026-00327
發信 Vendor: 明志科技大學
Title: 明志科技大學校園入口網站修改密碼身分驗證繞過
Introduction: 伺服器後端在接收變更密碼的 HTTP 封包時，未強制檢驗並核對舊密碼參數，導致攻擊者可直接發送僅含新密碼的請求來繞過前端限制，強制覆寫密碼。

處理狀態

目前狀態

公開

Last Update : 2026/04/04

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2026/03/12 01:17:39 : 新提交 (由 M4RVjN 更新此狀態)
2026/03/13 16:49:33 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/03/13 17:14:09 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/03/13 17:14:09 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/03/13 17:14:09 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/03/27 09:00:28 : 已修補 (由組織帳號更新此狀態)
2026/04/04 03:00:30 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00327
通報者：M4RVjN (M4RVjN)
風險：高
類型：邏輯漏洞 (Logic Flaws)

參考資料

攻擊者可經由該漏洞繞過網站邏輯行為進行惡意攻擊。

漏洞說明： OWASP - Testing for business logic
https://www.owasp.org/index.php/Testing_for_business_logic

漏洞說明： CWE-840: Business Logic Errors
https://cwe.mitre.org/data/definitions/840.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

漏洞描述

伺服器後端在接收變更密碼的 HTTP 封包時，未強制檢驗並核對舊密碼參數，導致攻擊者可直接發送僅含新密碼的請求來繞過前端限制，強制覆寫密碼。

系統身分驗證流程 (預期行為)

點選修改密碼，系統要求輸入舊密碼。
驗證成功後，要求輸入新密碼。
更改成功並登出。

重現步驟 (實際繞過行為)

登入系統。
正常流程需依循上述三個步驟，但由先前通報的 CSRF 漏洞（通報編號：ZD-2026-00326）實作可知，後端並未落實該驗證。
繞過驗證實證
https://portal.mcut.edu.tw/passwordMdy.do?userPassword=Testing12345&confirmPassword=Testing12345&pwdForceMdy=profile&localeId=zh_TW
密碼會被修改為 "Testing12345"