國立中央大學產學營運中心網站資訊洩漏與前台異常輸出

Vulnerability Overview

ZDID: ZD-2026-00860
發信 Vendor: 國立中央大學產學營運中心
Title: 國立中央大學產學營運中心網站資訊洩漏與前台異常輸出
Introduction: 該 Joomla 網站存在前台輸出異常與後台目錄資訊洩漏問題，可能導致系統架構與版本資訊暴露，增加進一步攻擊風險。

處理狀態

目前狀態

公開

Last Update : 2026/08/01

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2026/06/21 23:32:49 : 新提交 (由 PJ 更新此狀態)
2026/06/21 23:42:50 : 新提交 (由 PJ 更新此狀態)
2026/06/25 16:38:53 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 15:49:13 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 15:49:13 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 15:49:13 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 17:31:12 : 修補中 (由組織帳號更新此狀態)
2026/07/24 22:18:43 : 已修補 (由組織帳號更新此狀態)
2026/08/01 03:00:13 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00860
通報者：PinJimWu (PJ)
風險：中
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

前台所有頁面出現異常輸出
所有前台頁面（非 /administrator 區域）在 HTTP response 開頭均出現以下字串：
```
copy:.f891f27d87.php,cron:self,ssh_key:ok,cfg:ok
```
屬於非 DOM 的回應內容前置注入，並包含疑似系統操作狀態資訊（cron、ssh_key、cfg）。
Joomla 後台目錄與版本資訊洩漏
可直接存取以下 Joomla 目錄與檔案：
- /administrator/components/
- /administrator/modules/
- /administrator/templates/
- /administrator/includes/
- /administrator/manifests/
- /administrator/language/
- /administrator/manifests/files/joomla.xml
  其中 joomla.xml 顯示系統版本資訊，並包含完整核心目錄結構描述，可能導致網站架構與攻擊面暴露。

修補建議

1. 立即盤查網頁根目錄，清除核心檔案前端的惡意代碼及可疑的隱藏檔案（如 `.php` 後門）。
2. 於 `.htaccess` 設定 `Options -Indexes` 以關閉 Joomla 後台目錄的瀏覽權限。
3. 限制外部存取 `joomla.xml`，並對 `/administrator` 管理後台實施 IP 來源管制。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

國立中央大學產學營運中心網站資訊洩漏與前台異常輸出 - HITCON ZeroDay

Vulnerability Detail Report