財團法人民主文教基金會網站未授權存取使用者管理功能漏洞

Vulnerability Overview

ZDID: ZD-2026-00904
發信 Vendor: 財團法人民主文教基金會
Title: 財團法人民主文教基金會網站未授權存取使用者管理功能漏洞
Introduction: user_test.php 未經任何身分驗證即可存取，任何人皆可新增、查詢、刪除系統使用者。

處理狀態

目前狀態

公開

Last Update : 2026/09/02

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/07/03 18:05:37 : 新提交 (由 Bun_. 更新此狀態)
2026/07/07 13:44:58 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:38:55 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:38:55 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:38:55 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/09/02 03:00:19 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00904
通報者：Superliverbun (Bun_.)
風險：嚴重
類型：存取控制缺陷 (Broken Access Control)

參考資料

攻擊者可經由該漏洞取得、修改、刪除系統中的其他使用者的資料，或連線至高權限使用者的頁面。

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

CWE-284: Improper Access Control
https://cwe.mitre.org/data/definitions/284.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

財團法人民主文教基金會網站的使用者管理頁面 temp/user_test.php 未實作任何身分驗證或存取控制，未登入之訪客即可直接開啟該頁並操作使用者管理功能，包括新增、查詢及刪除系統使用者。
重現方式：
直接於瀏覽器開啟以下網址，無需登入即可存取使用者管理介面並執行新增／查詢／刪除使用者等操作：

http://democracyfoundation.org.tw/temp/user_test.php

後台管理介面使用預設且極為簡單的帳號密碼組合（帳號 admin、密碼 admin），攻擊者無需任何額外資訊即可猜測並登入後台。

登入後該帳號具備網站內容管理權限，可修改網站上之各項內容。

修補建議

1. 立即將後台密碼更換為高強度密碼（足夠長度、混合大小寫、數字與符號），並停用預設帳號。
2. 導入登入失敗鎖定機制與多因素驗證（MFA），降低暴力破解與濫用風險。
3. 檢視是否有其他系統或帳號同樣使用預設／弱密碼。
4. 檢查後台登入紀錄，確認是否有未授權之登入行為。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

財團法人民主文教基金會網站未授權存取使用者管理功能漏洞 - HITCON ZeroDay

Vulnerability Detail Report