漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-099649
漏洞标题：中国医科大学附属第一、二、四医院SQL注入漏洞
相关厂商：中国医科大学附属医院
漏洞作者： 路人甲
提交时间：2015-03-06 10:36
修复时间：2015-04-20 14:22
公开时间：2015-04-20 14:22
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：7
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-06： 细节已通知厂商并且等待厂商处理中
2015-03-11： 厂商已经确认，细节仅向厂商公开
2015-03-21： 细节向核心白帽子及相关领域专家公开
2015-03-31： 细节向普通白帽子公开
2015-04-10： 细节向实习白帽子公开
2015-04-20： 细节向公众公开
简要描述：
中国医科大学附属第一医院有两个网站，两个站不是同一系统却均有注入点……
附属第二医院也存在注入点……
附属第四医院也如此……
详细说明：
0x01 附属第一医院
注入点1：
注入点2：
附带一个爆绝对路径：
真是太贴心phpmyadmin：
脱库出的mysql root密码又太简单：
瞧：
附一张后台截图：
0x02 附属第二医院（盛京医院）
补充一句：
附属二院的网站上有某位大侠留下的一句话shell。
asp aspx php jsp都留了233333……
0x03 附属第四医院
伪静态注入之：
后台一张：
0x04
这些数据库里的信息没什么重要的。但作为医院，信息量超大的部门，一直这样被注入，也不太好吧。
你们懂的比我多
漏洞证明：
见上文
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-03-11 08:29
厂商回复：
最新状态：
暂无