淡江大學測試主機 CVE-2024-4577 RCE ，內含正式站台主機之聯動資料

Vulnerability Overview

ZDID: ZD-2026-00743
發信 Vendor: 淡江大學
Title: 淡江大學測試主機 CVE-2024-4577 RCE ，內含正式站台主機之聯動資料
Introduction: XAMPP 主機使用有風險的 PHP 版本，導致 RCE 風險

處理狀態

目前狀態

公開

Last Update : 2026/06/06

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2026/05/26 11:43:57 : 新提交 (由阿文更新此狀態)
2026/05/26 11:45:19 : 新提交 (由阿文更新此狀態)
2026/05/26 11:46:12 : 新提交 (由阿文更新此狀態)
2026/05/26 11:48:01 : 新提交 (由阿文更新此狀態)
2026/05/26 11:48:28 : 新提交 (由阿文更新此狀態)
2026/05/26 11:52:13 : 新提交 (由阿文更新此狀態)
2026/05/26 11:53:01 : 新提交 (由阿文更新此狀態)
2026/05/28 15:55:12 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/28 18:22:28 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/28 18:22:28 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/28 18:22:28 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/06/01 15:23:51 : 複測申請中 (由組織帳號更新此狀態)
2026/06/02 21:57:22 : 確認已修補 (由阿文更新此狀態)
2026/06/06 03:00:27 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00743
通報者：littlebabywen (阿文)
風險：嚴重
類型：遠端命令執行 (Remote Code Execution)

參考資料

攻擊者可經由該漏洞取得主機完整權限、任意寫入檔案及取得大量內網資訊。

漏洞說明： OWASP - Code Injection
https://www.owasp.org/index.php/Code_Injection

漏洞說明： OWASP - Command Injection
https://www.owasp.org/index.php/Command_Injection

漏洞說明： CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
http://cwe.mitre.org/data/definitions/77.html

漏洞說明： CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
http://cwe.mitre.org/data/definitions/78.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

利用公開 poc - https://github.com/Night-have-dreams/php-cgi-Injector ，可直接達成 RCE 攻擊。
查看網站根目錄，針對 new 目錄做請求可得知是該單位的主機。
審查了前端的 JS code 會發現跟正式站台 "https://w2.dce.tku.edu.tw/wbtools/" 是一模一樣的資源。

【正式站對應資源】
https://w2.dce.tku.edu.tw/wbtools/
https://w2.dce.tku.edu.tw/wbtools/MailList.html
https://w2.dce.tku.edu.tw/wbtools/invoice.html
https://w2.dce.tku.edu.tw/wbtools/copyhelper.html

【測試站對應資源】
http://210.60.221.132/new/
http://210.60.221.132/new/MailList.html
http://210.60.221.132/new/invoice.html
http://210.60.221.132/new/copyhelper.html

而稍微審查根目錄的 teacher-system 路徑之原始碼，會發現對應的連線資料庫為 "wbtools" 與正式站的資源相呼應，並且正式站也有此目錄資源 - "https://w2.dce.tku.edu.tw/wbtools/teacher-system/" ，但經過一番詳細列舉 + mysql.exe 資料庫列舉，會發現都找不到 wbtools 此資料庫的資訊，估計是此台主機已被入侵之後，攻擊者竊取 wbtools 大量資料後並做惡意清除動作，導致列舉不到 wbtools 資料庫資訊。