醫管e學院（台灣醫務管理學會）敏感資訊與原始碼洩露

Vulnerability Overview

ZDID: ZD-2026-00470
發信 Vendor: 社團法人台灣醫務管理學會
Title: 醫管e學院（台灣醫務管理學會）敏感資訊與原始碼洩露
Introduction: 目標網站 https://tche.*.com.tw/ 存在嚴重的敏感目錄與檔案洩露漏洞。最核心的風險在於版本控制系統目錄 .git 全公開，攻擊者可能透過該目錄還原網站的完整後端原始碼。此外，伺服器上殘留了大量開發階段的測試檔案、API 文件 (Swagger) 以及編輯器暫存檔 (.swp) 。

處理狀態

目前狀態

公開

Last Update : 2026/05/30

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/03/30 15:36:18 : 新提交 (由 bcdy 更新此狀態)
2026/04/01 22:26:55 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/02 10:27:39 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 18:25:03 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 18:25:03 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/30 03:00:10 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00470
通報者：the_better_you (bcdy)
風險：低
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

存取 Git 索引：存取 https://tche.eletang.com.tw/.git/index ，證明可獲取完整的檔案索引列表。
存取 Git 日誌：存取 https://tche.eletang.com.tw/.git/logs/refs/heads/master，可獲取開發者提交紀錄與內部路徑。
確認環境配置：存取 https://tche.eletang.com.tw/.gitignore 與 /.htaccess，獲取伺服器內部忽略規則與重寫邏輯。
測試檔案殘留：存取 https://tche.eletang.com.tw/test.php 等多個測試路徑，確認回傳 200 OK 。

修補建議

封鎖隱藏目錄存取：在 Nginx/Apache 設定中加入規則，嚴格禁止存取任何以 . 開頭的目錄（尤其是 .git）。
移除開發殘餘：刪除生產環境中的 test.*、README.md 以及所有 wp-config.php 的備份檔案。
停用公開 API 文檔：關閉生產環境的 Swagger UI 介面，或對 API 文檔路徑設置嚴格的 IP 白名單控管。
強化部署流程：建議使用 CI/CD 工具進行部署，並確保 .git 檔案夾不被包含在發佈包中。