御兒產後護理之家監視系統未授權存取導致畫面外洩

Vulnerability Overview

ZDID: ZD-2026-00872
發信 Vendor: 御兒產後護理之家
Title: 御兒產後護理之家監視系統未授權存取導致畫面外洩
Introduction: 監視系統部署於公開網路且未設身分驗證，任何人可未經授權存取院內監視畫面

處理狀態

目前狀態

公開

Last Update : 2026/08/25

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/06/25 16:21:04 : 新提交 (由肉更新此狀態)
2026/06/25 16:22:32 : 新提交 (由肉更新此狀態)
2026/06/25 16:22:53 : 新提交 (由肉更新此狀態)
2026/06/25 16:24:27 : 新提交 (由肉更新此狀態)
2026/06/25 16:44:46 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:00:02 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:00:02 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:00:02 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/08/25 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00872
通報者：kevin2758 (肉)
風險：高
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

該機構之網路監視系統（IP: 122.116.115.144, Port: 99）對外公開，且未啟用任何身分驗證機制，訪問首頁即可看到完整目錄列表，包含多個監視頻道頁面（live-XXX.htm）。

重現方式

以一般瀏覽器訪問：
http://122.116.115.144:99/，
並點擊 http://122.116.115.144:99/live-109.htm

伺服器回應 HTTP 200，並顯示 Index of / 目錄列表，可直接點擊各 channel 連結觀看院內即時畫面。

影響

該 IP 已被網路掃描引擎（FOFA、Shodan 等）索引

修補建議

1. 將 122.116.115.144 之 Port 99 從對外網路移除
2. 或於防火牆封鎖該 Port 之外部存取

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

御兒產後護理之家監視系統未授權存取導致畫面外洩 - HITCON ZeroDay

Vulnerability Detail Report