TIARA TEXTILE 官網 .git 目錄暴露導致 SMTP 憑證與內部聯絡資訊洩漏

Vulnerability Overview

ZDID: ZD-2026-00417
發信 Vendor: TIARA TEXTILE Co., LTD.
Title: TIARA TEXTILE 官網 .git 目錄暴露導致 SMTP 憑證與內部聯絡資訊洩漏
Introduction: .git 目錄暴露導致 SMTP 憑證與內部聯絡資訊洩漏

處理狀態

目前狀態

公開

Last Update : 2026/05/25

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/03/25 14:54:37 : 新提交 (由罐頭更新此狀態)
2026/03/25 15:07:11 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 17:03:16 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 17:03:16 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 17:03:16 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/25 03:00:11 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00417
通報者：guan4tou2 (罐頭)
風險：中
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

TIARA TEXTILE 官網存在可公開存取的 .git 目錄。攻擊者可還原網站原始碼，並於聯絡表單寄信程式中取得 SMTP 憑證與多個內部收件人資訊。

python3 GitHack.py http://tiara.com.tw/.git/

還原原始碼後，在 mailNotice.php 中可看到：

$mailer->Username = '[email protected]';
$mailer->Password = 'a5XXXXXXX';

同檔可看到多個內部收件人：

$to_email = '[email protected],[email protected]';
$from_email = '[email protected]';

影響

攻擊者可使用洩漏的 SMTP 憑證嘗試從合法郵件伺服器發信。
內部聯絡人與開發商信箱暴露後，可被用於魚叉式釣魚與社交工程。
與其他 ISB 開發站點共用相同 SMTP 帳密，顯示供應鏈層面的重複用鑰問題。

同時前往 https://ms.mailcloud.com.tw/cgi-bin/login 嘗試，確認此組帳號密碼可以登入

修補建議

1. 立即阻擋 `.git` 目錄的外部存取。
2. 更換洩漏的 SMTP 憑證。
3. 清理原始碼中的收件名單與敏感設定。
4. 盤點其他由同開發商維護的網站是否重複使用相同寄信帳號。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

TIARA TEXTILE 官網 .git 目錄暴露導致 SMTP 憑證與內部聯絡資訊洩漏 - HITCON ZeroDay

Vulnerability Detail Report