某通用型医院综合管理平台存在SQL注入及文件上传漏洞(可泄漏医生及领导的个人信息)

漏洞详情

披露状态:

2014-02-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-05-28: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

不少医院在用,危害挺大!多数已被大黑产搞,望重视

详细说明:

谷歌搜索:

http://www.google.co.in/search?sourceid=chrome&ie=UTF-8&q=inurl%3Acms%2FColumn.aspx%3F

联众Mediinfo医院综合管理平台

后台登录处存在sql注入万能密码直接进,然后可以文件上传。看下面吧

漏洞证明:

http://www.zchospital.com/login.aspx

输入admin’ or ‘1’=’1直接登录

image001.png



发布文件下面的文件上传可以拿shell

image003.png



好像不少服务器都被大黑产占领了

image004.png



其它服务器测试注入:

image006.png



http://nhdyyy.com/login.aspx 这个需要换个方法,用户名输入admin’ or ‘1’=’1’--

image008.png



image009.png



会泄漏不少医院的信息

image011.png



image013.png



image015.png







如果不进入后台的话还有一个方法拿shell,但是比较鸡肋

http://www.fysrmyy.com/xtwh/upfile.aspx

随意选择一个aspx文件,自动上传

由于文件名随机数化了,所以只能配合目录遍历来获取文件名:

http://www.fysrmyy.com/upfile/OA_NR/201402/

image017.png



image019.png



都已经成黑产专区了

image021.png



image023.png







另外一个例子:

http://nhdyyy.com/xtwh/upfile.aspx

也已经是养马场了都

http://nhdyyy.com/upfile/201402/

image025.png



image026.png

修复方案:

过滤,过滤

版权声明:转载请注明来源 wefgod@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价: