Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-00720
- 發信 Vendor: 欣技資訊股份有限公司
- Title: 欣技資訊股份有限公司 已遭植入 Webshell 後門，該後門具有 shell 執行功能、編輯檔案、上傳檔案、內網端口掃描功能
- Introduction: 該主機有 CVE RCE 漏洞，攻擊者入侵進來並植入惡意後門
處理狀態
目前狀態
公開
Last Update : 2026/07/17
-
新提交
-
已審核
-
已通報
-
已修補
-
未複測
-
公開
處理歷程
- 2026/05/20 11:30:31 : 新提交 (由 阿文 更新此狀態)
- 2026/05/20 11:32:03 : 新提交 (由 阿文 更新此狀態)
- 2026/05/20 11:41:35 : 新提交 (由 阿文 更新此狀態)
- 2026/05/20 13:51:41 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/27 19:17:01 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/27 19:17:01 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/27 19:17:01 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/06/12 11:32:54 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/09 16:47:17 : 已修補 (由 組織帳號 更新此狀態)
- 2026/07/17 03:00:18 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2026-00720
- 通報者：littlebabywen (阿文)
- 風險：嚴重
- 類型：疑似遭入侵 (Probably Hacked)
參考資料
伺服器遭到入侵，例如頁面遭植入惡意程式、後門頁面等。
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
http://60.250.10.123/web_info.php
敘述
-
根據 ZD-2026-00719 通報，稍微查看主機的架構目錄，審查根目錄時發現有一個可疑的 web_info.php，針對網站做請求發現是一支惡意後門，並且具有 shell 執行功能、編輯檔案、上傳檔案、內網端口掃描功能。
-
簡單執行主機的 mysql.exe 指令做範例，能完整顯示 user 資料表帳號與密碼雜湊資訊。
修補建議
1. 把 PHP 更新到安全版本。
2. 強烈建議針對該台主機做調查，把惡意後門給徹底清除完畢，若該主機是測試或者是暫停服務之使用，請勿暴露於網際網路上面，或直接關閉主機。
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。