蔻薺小舖訂單管理系統後台存在大量弱密碼，可造成大量客戶、帳戶、廠商資料外洩

Vulnerability Overview

ZDID: ZD-2026-00703
發信 Vendor: 蔻薺小舖
Title: 蔻薺小舖訂單管理系統後台存在大量弱密碼，可造成大量客戶、帳戶、廠商資料外洩
Introduction: 訂單管理系統後台存在大量弱密碼，可造成大量客戶、帳戶、廠商資料外洩

處理狀態

目前狀態

公開

Last Update : 2026/07/17

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/05/17 12:07:11 : 新提交 (由阿文更新此狀態)
2026/05/17 21:34:35 : 新提交 (由阿文更新此狀態)
2026/05/17 21:37:07 : 新提交 (由阿文更新此狀態)
2026/05/20 13:36:32 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/27 19:09:28 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/27 19:09:28 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/27 19:09:28 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/17 03:00:06 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00703
通報者：littlebabywen (阿文)
風險：嚴重
類型：弱密碼 (Weak Passwords)

參考資料

使用預設密碼或過於簡單之密碼，可經由該問題取得後台完整權限，且容易造成大量資訊外洩。

OWASP Top 10 - 2017 A2 - Broken_Authentication
https://www.owasp.org/index.php/Top_10-2017_A2-Broken_Authentication

CWE-521: Weak Password Requirements
https://cwe.mitre.org/data/definitions/521.html

HOW SECURE IS MY PASSWORD?
https://howsecureismypassword.net/

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

根據之前通報的編號 ZD-2026-00700 ，利用 CVE-2024-4577 poc 直接對主機進行 RCE 攻擊。
針對 xampp 架構去找 phpmyadmin 的設定檔案，可看到 mysql 的帳密。
啟用 mysql.exe 拿資料庫名稱。
針對 cxxx 資料庫，拿到 user 資料表，即可 dump 出訂單管理後台的帳號密碼雜湊。
利用 john 破解會發現此訂單管理系統的使用者帳號或管理者帳號（如：admin、administrator)使用大量弱密碼(如：0000、03110、coach123等），並且曝露在網際網路上面，有機會導致大量客戶、帳戶、廠商資料外洩，包含姓名、銀行帳號、電話、地址等。