嘉義高工補救教學預約系統 - Broken Access Control + 明文密碼儲存於前端 + 弱密碼

Vulnerability Overview

ZDID: ZD-2026-00727
發信 Vendor: 嘉義高工
Title: 嘉義高工補救教學預約系統 - Broken Access Control + 明文密碼儲存於前端 + 弱密碼
Introduction: 根據 ZD-2026-00723 通報，稍微對網頁應用程式做檢測

處理狀態

目前狀態

公開

Last Update : 2026/06/06

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2026/05/21 16:03:43 : 新提交 (由阿文更新此狀態)
2026/05/21 16:04:16 : 新提交 (由阿文更新此狀態)
2026/05/21 16:11:53 : 新提交 (由阿文更新此狀態)
2026/05/28 15:47:17 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/28 18:13:49 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/28 18:13:49 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/28 18:13:50 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/29 14:41:45 : 已修補 (由組織帳號更新此狀態)
2026/06/06 03:00:23 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00727
通報者：littlebabywen (阿文)
風險：高
類型：存取控制缺陷 (Broken Access Control)

參考資料

攻擊者可經由該漏洞取得、修改、刪除系統中的其他使用者的資料，或連線至高權限使用者的頁面。

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

CWE-284: Improper Access Control
https://cwe.mitre.org/data/definitions/284.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

根據 ZD-2026-00723 通報，RCE 之後利用 mysql.exe 列出 Restudy 資料表(補救教學預約系統) 的使用者帳密跟其他資料，會發現管理者帳號跟其他測試帳號使用大量弱密碼 (2775442、118、123、520、503 等)
登入管理者帳號之後，會發現管理系統和個人編輯頁面，使用者明文密碼會顯示於前端頁面。
- https://210.70.9.26/ReStudy/manager.php