德明財經科技大學郵件附件目錄未授權存取導致學生支持計畫及多項敏感文件外洩

Vulnerability Overview

ZDID: ZD-2026-00346
發信 Vendor: 德明財經科技大學
Title: 德明財經科技大學郵件附件目錄未授權存取導致學生支持計畫及多項敏感文件外洩
Introduction: 目錄啟用 Directory Listing 且未設置存取控制，導致多名學生的計畫、任課老師通知信（含學生全名）、學生成績截圖、加退選單（含教師姓名）等敏感文件可被任何人直接下載。

處理狀態

目前狀態

公開

Last Update : 2026/04/16

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2026/03/18 20:24:39 : 新提交 (由肉更新此狀態)
2026/03/23 23:51:14 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/03/26 18:37:58 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/03/26 18:37:58 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/03/26 18:37:58 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/08 11:05:32 : 已修補 (由組織帳號更新此狀態)
2026/04/16 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00346
通報者：kevin2758 (肉)
風險：嚴重
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

漏洞概述

德明財經科技大學的資訊系統 netinfo.takming.edu.tw 上，/tip/upload/mailattach/ 目錄啟用了 Apache Directory Listing，且未設置任何身份驗證或存取控制機制，任何人皆可透過瀏覽器直接存取該目錄，瀏覽並下載所有透過系統郵件功能傳送的附件檔案。

重現步驟

使用瀏覽器開啟 https://netinfo.takming.edu.tw/tip/upload/mailattach/
頁面直接顯示 Apache 目錄列表（Index of /tip/upload/mailattach），列出所有郵件附件檔案
可直接點擊下載任何檔案，無需身份驗證

外洩的敏感文件類型

1. 學生個別化支持計畫（ISP）

目錄中包含多個以「X生ISP.zip」命名的壓縮檔，檔名直接包含學生姓氏，涵蓋多個科系的身心障礙學生 ISP 資料，另有以科系命名的 ISP 壓縮檔（如「資科新生ISP.zip」、「財金系新生.zip」、「企管系.zip」）。

影響評估

資訊被公開，可能導致歧視、霸凌或社會標籤化
教師與學生的個人資訊可被用於社交工程攻擊或身份冒用

修補建議

1. 立即關閉 Directory Listing：Apache 設定加入 `Options -Indexes`
2. 立即移除或限制存取所有 ISP 相關檔案：所有學生 ISP 資料應立即從公開可存取的路徑中移除，或設置嚴格的身份驗證存取控制

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

德明財經科技大學郵件附件目錄未授權存取導致學生支持計畫及多項敏感文件外洩 - HITCON ZeroDay

Vulnerability Detail Report