Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-00779
- 發信 Vendor: 高雄醫學大學
- Title: 高雄醫學大學 中風復健系統平台 - 主機已遭植入多個後門，包含具有 shell 執行功能、編輯檔案、上傳檔案、內網端口掃描功能
- Introduction: 該主機有 CVE RCE 漏洞，攻擊者入侵進來並植入惡意後門
處理狀態
目前狀態
公開
Last Update : 2026/07/10
-
新提交
-
已審核
-
已通報
-
已修補
-
已複測
-
公開
處理歷程
- 2026/05/30 15:51:39 : 新提交 (由 阿文 更新此狀態)
- 2026/06/01 15:49:04 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/02 12:24:56 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/02 12:24:56 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/02 12:24:56 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/06 16:58:14 : 複測申請中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/06 19:32:41 : 確認已修補 (由 阿文 更新此狀態)
- 2026/07/10 03:00:10 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2026-00779
- 通報者：littlebabywen (阿文)
- 風險：嚴重
- 類型：疑似遭入侵 (Probably Hacked)
參考資料
伺服器遭到入侵，例如頁面遭植入惡意程式、後門頁面等。
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
https://163.15.164.85/
敘述
-
根據 ZD-2026-00778 通報，審查主機的根目錄，發現被植入多個後門程式。
c:\xampp\htdocs\ggcrnzrl.php
c:\xampp\htdocs\rwjprnam.php
c:\xampp\htdocs\sdwfvudp.php
c:\xampp\htdocs\web_info.php -
其中 web_info.php 具有完整的 shell 執行功能、編輯檔案、上傳檔案、內網端口掃描功能 - https://163.15.164.85/web_info.php 。
修補建議
1. 把 PHP 更新到安全版本。
2. 強烈建議針對該台主機做調查，把惡意後門給徹底清除完畢，若該主機是測試或者是暫停服務之使用，請勿暴露於網際網路上面，或直接關閉主機。
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。