プロジェクト

全般

プロフィール

指摘事項 #167

匿名ユーザー が4年以上前に更新

危険度

低

解説

遷移先を指定するHTML タグ属性のホスト名にホストヘッダの値が使用されていることが確認されま
した。
ホストヘッダの値を改ざんすることにより、被害者を任意のホストへアクセスさせることが可能で
す。
また、CSS のURL が改ざんされる箇所では、CSS インジェクションを利用したサイトの改ざん等の攻
撃、JavaScript のURL が改ざんされる箇所では任意のスクリプトをインポートすることが可能です。
ただし、第三者によるホストヘッダの改ざんは大変困難であるため、本事項が悪用される可能性は極
めて低いと思われます。

検出箇所 URL
https://c.ecomic-app.com/ecclub/eco/ecnews/henshu
https://c.ecomic-app.com/ecclub/eco/ecnews/toukouichiran
https://c.ecomic-app.com/ecclub/eco/ecnews/touroku
https://c.ecomic-app.com/ecclub/jugyoin/henshu
https://c.ecomic-app.com/ecclub/jugyoin/ichiran
https://c.ecomic-app.com/ecclub/jugyoin/ichiran/kensaku
https://c.ecomic-app.com/ecclub/jugyoin/kaishaSentaku
https://c.ecomic-app.com/ecclub/jugyoin/pasuwado
https://c.ecomic-app.com/ecclub/jugyoin/settei
https://c.ecomic-app.com/ecclub/jugyoin/settei/kakunin
https://c.ecomic-app.com/ecclub/kyuyokokaibi
https://c.ecomic-app.com/ecclub/kyuyokokaibidetail/nextMonth
https://c.ecomic-app.com/ecclub/kyuyokokaibidetail/preMonth
https://c.ecomic-app.com/ecclub/kyuyokokaibidetail/showdetail
https://c.ecomic-app.com/ecclub/login
https://c.ecomic-app.com/ecclub/pasuwado
https://c.ecomic-app.com/ecclub/portal
https://c.ecomic-app.com/ecclub/portalKaishaSentaku
https://c.ecomic-app.com/ecclub/portalKaishaSentaku/kensaku
https://c.ecomic-app.com/ecclub/roru
https://c.ecomic-app.com/ecclub/shain
https://c.ecomic-app.com/ecclub/shain/upload
https://c.ecomic-app.com/ecclub/KoyouKeiyakushoIkatsuDownLoad/KoyouKeiyakushodownload/search
https://c.ecomic-app.com/ecclub/KoyouKeiyakushoIkatsuDownLoad/KoyouKeiyakushodownload/show
https://c.ecomic-app.com/ecclub/koyouKeiyakusyoTenpuretoUpload/ichiran
https://c.ecomic-app.com/ecclub/koyouKeiyakusyoUpload
https://c.ecomic-app.com/ecclub/koyouKeiyakusyoUpload/upload
https://c.ecomic-app.com/ecclub/koyoukeiyakushokansadownload
https://c.ecomic-app.com/ecclub/koyoukeiyakushokansadownload/download
https://c.ecomic-app.com/ecclub/koyoukeiyakusho/handleformall
https://c.ecomic-app.com/ecclub/koyoukeiyakusho/ichiran
https://c.ecomic-app.com/ecclub/kyoten/henshu
https://c.ecomic-app.com/ecclub/kyoten/kanrisha
https://c.ecomic-app.com/ecclub/kyoten/kanrisha/tsuika
https://c.ecomic-app.com/ecclub/kyuyoMeisaiIchiran/selectYear
https://c.ecomic-app.com/ecclub/kyuyoMeisaiSho
https://c.ecomic-app.com/ecclub/kyuyoMeisaiSho/changeMonth
https://c.ecomic-app.com/ecclub/dokyumento/ichiran

戻る