当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-083704

漏洞标题:中山医院某办公系统弱口令(已破解出358个员工账号)

相关厂商:中山医院

漏洞作者: depycode

提交时间:2014-11-18 12:43

修复时间:2015-01-02 12:44

公开时间:2015-01-02 12:44

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-18: 细节已通知厂商并且等待厂商处理中
2014-11-21: 厂商已经确认,细节仅向厂商公开
2014-12-01: 细节向核心白帽子及相关领域专家公开
2014-12-11: 细节向普通白帽子公开
2014-12-21: 细节向实习白帽子公开
2015-01-02: 细节向公众公开

简要描述:

RT

详细说明:

http://gys.zs-hospital.sh.cn:8002/ 职工入口
随便猜的一个账号 00001:123456 登录进去
可以做各种操作,供应商 黑名单 药品 啥的。

1.png


杨念钦	12506	
一般员工,admin 是
金彩凤 21286
一般员工 是
朱燕萍 21424
一般员工 是
高丽萍 20287
一般员工 是
孙培 12648
一般员工 是
唐利明 55543
一般员工 是
郑贤胤 40215
一般员工 是
陈亚莉 20506
一般员工 是
刘寒 12253
一般员工 是
马易群 12772
一般员工 是
叶骏 31600
一般员工 是
周梅英 30547
一般员工 是
程中明 30577
一般员工 是
张荃 10752
一般员工 是
刘玮 20542
一般员工 是
王静 55357
一般员工 是
林淼 55447
一般员工 是
张晓怡 20744
一般员工 是
白英楠 12666
一般员工 是
胡佳倩 60910139
一般员工 是
张均睿 31505
一般员工 是
张悦 22067
一般员工 是
严梦茜 21480
一般员工 是
火莉丽 21627
一般员工 是
阎敏 21167
一般员工 是
陶涵彦 31605
一般员工 是
张芳 21220
一般员工 是
余情 12269
一般员工 是
老东辉 31603
一般员工 是
周小吉 20976
一般员工 是
曾琳雯 21987
一般员工 是
褚冬晶 21295
一般员工 是
徐小旦 21485
一般员工 是
乔燕 20555
一般员工 是
李文翔 55572
一般员工 是
张立 10395
一般员工 是
於亚辉 40198
一般员工 是
王雪飞 21710
一般员工 是
施健红 20746
一般员工 是
金磊 50338
一般员工 是
罗忆泓 55575
一般员工 是
葛宁花 10376
一般员工 是
郑博豪 55566
一般员工 是
董智旻 55360
一般员工 是
吴超能 12727
一般员工 是
钟春玖 10798
一般员工 是
陆培华 20821
一般员工 是
纪宗斐 12751
一般员工 是
朱博群 55450
一般员工 是
何国栋 12319
一般员工 是
张晓玲 21700
一般员工 是
胡国祥 12650
一般员工 是
贾亦臣 12776
一般员工 是
黄晓春 10533
一般员工 是
朱加明 12302
一般员工 是
陆明 10444
一般员工 是
杨晓梅 12207
一般员工 是
马慧 12174
一般员工 是
朱骞 40261 法务部 (基础功能) 一般员工 是
冯潇婧 21702
一般员工 是
叶尘宇 12397
一般员工 是
邬静晔 20775
一般员工 是
杜楚源 40240 党委办公室 (三重一大)/党委办公室 (基础功能) 三重一大审核岗,信访登记管理岗,三重一大管理岗 是
钱国涌 50190 监察审计室 (基础功能) 一般员工 是
许华 12533
一般员工 是
吴杰 12208
一般员工 是
崔一忻 20864
一般员工 是
何琴 22108
一般员工 是
章雯珺 21358
一般员工 是
徐毅云 21093
一般员工 是
翟晓峰 21502
一般员工 是
余婕 21484
一般员工 是
朱晓菲 22137
一般员工 是
梅婕 22116
一般员工 是
王燕 20981
一般员工 是
诸贤珏 21549
一般员工 是
姜鹤 12818
一般员工 是
杨凌彦 21107
一般员工 是
朱梁 12148
一般员工 是
张蕾 12914
一般员工 是
周波 12409
一般员工 是
陈静 12635
一般员工 是
王亚男 12842
一般员工 是
王琳 20667
一般员工 是
陈慧勇 10704
一般员工 是
庄亚敏 12262
一般员工 是
常桂林 12378
一般员工 是
庞暘 12843
一般员工 是
徐庆玥 12690
一般员工 是
徐竹静 21161
一般员工 是
黄浙勇 12596
一般员工 是
杨平 12292
一般员工 是
汪媛媛 21922
一般员工 是
沈勤军 12434
一般员工 是
王晓燕 21943
一般员工 是
陈妍洁 55513
一般员工 是
陈学颖 12562
一般员工 是
辛崇美 12726
一般员工 是
孙惠川 10559
一般员工 是
杨愔寂 21743
一般员工 是
蒋晶晶 12753
一般员工 是
黄晨旭 21207
一般员工 是
沈波 12348
一般员工 是
刘清欣 10615
一般员工 是
周正君 31002
一般员工 是
杨缨 20473
一般员工 是
郜红阳 55546
一般员工 是
沈赟 20990
一般员工 是
方家桢 21567
一般员工 是
卢燕华 21336
一般员工 是
宋春晓 21847
一般员工 是
杨懿静 55587
一般员工 是
龚林美 40228 医务处 (基础功能) 信访登记管理岗 是
何辅成 40279 门急诊部 (基础功能) 信访登记管理岗 是
陈惠芬 40235 门急诊部 (基础功能) 信访登记管理岗 是
柯杨 12343
一般员工 是
黄成 12420
一般员工 是
徐萍倩 21171
一般员工 是
李笑笑 55424
一般员工 是
华蓓玲 21767
一般员工 是
赵雯静 21488
一般员工 是
朱峥 21174
一般员工 是
陆振宁 21938
一般员工 是
黄丽琴 21461
一般员工 是
沈黎 21900
一般员工 是
徐凡 22016
一般员工 是
赵芳 55553
一般员工 是
严琳 21503
一般员工 是
金妮 21889
一般员工 是
陆婷婷 21790
一般员工 是
赵海燕 21128
一般员工 是
周爱骏 21791
一般员工 是
赵文彦 21842
一般员工 是
路颖晨 21978
一般员工 是
李娜 21888
一般员工 是
诸琰 21883
一般员工 是
徐艳 21147
一般员工 是
王怡靓 21658
一般员工 是
李晓蓉 20539
一般员工 是
岑怡 21294
一般员工 是
吴文婷 21454
一般员工 是
吴燕萍 21419
一般员工 是
孙雪莹 21872
一般员工 是
吴洁妍 21036
一般员工 是
诸馥琼 21837
一般员工 是
唐莲瑛 21149
一般员工 是
成玉珠 21988
一般员工 是
施东伟 10667
一般员工 是
陈晔 31520
一般员工 是
鲍容 30755
一般员工 是
彭晓白 55302
一般员工 是
朱成玉 55541
一般员工 是
陈伶俐 12806
一般员工 是
谢烨卿 55268
一般员工 是
秦文政 12548
一般员工 是
何佳丽 22082
一般员工 是
黄婷婷 40304
一般员工 是
章静怡 20589
一般员工 是
李玮 21189
一般员工 是
江怡琏 20818
一般员工 是
沈悦霖 21953
一般员工 是
刘瑾 20875
一般员工 是
周俭 10514 分管院长(科研合同) (基础功能) 一般员工 是
赵维鹏 12582
一般员工 是
贺泓琰 21402
一般员工 是
方敏 21191
一般员工 是
唐晓燕 21401
一般员工 是
郭剑明 12260
一般员工 是
王丽 55412
一般员工 是
吴文川 12384
一般员工 是
李宛璇 55602
一般员工 是
周平红 10553
一般员工 是
邢晓蕾 21479
一般员工 是
廖海霞 55549
一般员工 是
胡沁 12488
一般员工 是
郭怡菁 75182
一般员工 是
李豪杰 12765
一般员工 是
施洁芸 21210
一般员工 是
陈盛 21280
一般员工 是
仲倩 21396
一般员工 是
戴维 12196
一般员工 是
沈军 20767
一般员工 是
郭雪华 12198
一般员工 是
肖骏 20826
一般员工 是
马婷艳 21143
一般员工 是
李曼 55181
一般员工 是
涂传涛 12415
一般员工 是
周建平 10318
一般员工 是
卜丽萍 10565
一般员工 是
庞怡 21153
一般员工 是
胡国华 10332
一般员工 是
张磊 12551
一般员工 是
奚秋磊 55568
一般员工 是
谢迪杨 12867
一般员工 是
诸骏仁 10008
一般员工 是
蔡定芳 12296
一般员工 是
顾虹艳 20616
一般员工 是
姚康 12496
一般员工 是
西雁 10474
一般员工 是
孙晓欧 20625
一般员工 是
胡昕婴 12322
一般员工 是
程宽 12446
一般员工 是
张新 10502
一般员工 是
励雯静 21084
一般员工 是
宋振举 12317
一般员工 是
黄冰清 12476
一般员工 是
王群 10949
一般员工 是
金冬芸 21575
一般员工 是
顾佳伟 12682
一般员工 是
杨梦婕 30847 伦理委员会 (基础功能) 一般员工 是
吴赤 55370
一般员工 是
竺挺 12276
一般员工 是
颜竹芸 55466
一般员工 是
齐青 10576
一般员工 是
凌志青 12035
一般员工 是
潘力 21884
一般员工 是
林寰东 10835
一般员工 是
甘炜 20469
一般员工 是
杨琴 21957
一般员工 是
周春妹 30179
一般员工 是
王萍 20750
一般员工 是
刘骏桢 12241
一般员工 是
陆琛萱 20413
一般员工 是
徐晓莺 21539
一般员工 是
张颖 20617
一般员工 是
李岑 21683
一般员工 是
虞泽星 55413
一般员工 是
祝英 20648
一般员工 是
李晓牧 12325
一般员工 是
熊万霞 55509
一般员工 是
孙太伟 12809
一般员工 是
花佩 20983
一般员工 是
任卫英 12219
一般员工 是
方深红 20872
一般员工 是
田培 20822
一般员工 是
李秋平 10570
一般员工 是
黄备建 10611
一般员工 是
张建中 30543 (北)制剂室 (供应商) 供应商管理岗 是
伍大权 12862
一般员工 是
王赟 20713
一般员工 是
宁一纯 55533
一般员工 是
李熙雷 12160
一般员工 是
薛琴 55547
一般员工 是
李思 55551
一般员工 是
朱芬 55536
一般员工 是
唐颖嘉 21114
一般员工 是
施征玮 20730
一般员工 是
潘亭 22070
一般员工 是
徐仁德 12904
一般员工 是
沈天皓 55603
一般员工 是
陈婷 21399
一般员工 是
朱晓玲 20897
一般员工 是
罗菁 20772
一般员工 是
钱海宁 20833
一般员工 是
顾云靓 21904
一般员工 是
邹佳雯 22125
一般员工 是
宋卓菁 21887
一般员工 是
陈慧 20416
一般员工 是
徐鹏举 12464
一般员工 是
付明强 55383
一般员工 是
陈菲菲 55534
一般员工 是
黄新生 12155
一般员工 是
张肖晶 21878
一般员工 是
韩奕 12758
一般员工 是
罗剑钧 12315
一般员工 是
胡炯 8130397
一般员工 是
杨达伟 12878
一般员工 是
江孙芳 10714
一般员工 是
张明兰 10728
一般员工 是
杨洋 22053
一般员工 是
胡亚男 31536
一般员工 是
胡佳琦 30724
一般员工 是
吴轶喆 12748
一般员工 是
周慧 20470
一般员工 是
孙伟 20584
一般员工 是
吕越昌 55371
一般员工 是
王传福 50298
一般员工 是
凌云龙 55537
一般员工 是
陆汇文 22001
一般员工 是
陈凌 55432
一般员工 是
程羽菲 60810044
一般员工 是
丁小军 12225
一般员工 是
方金忠 8140520
一般员工 是
许青 31509
一般员工 是
张瑾 12238
一般员工 是
张韵华 10612
一般员工 是
刘旭 12339
一般员工 是
徐治国 40234 工会 (基础功能) 一般员工,信访登记管理岗 是
王志聪 55597
一般员工 是
黄荣南 61016003
一般员工 是
伍秋宁 60910177
一般员工 是
耿悦 55463
一般员工 是
董继宏 10646
一般员工 是
高鹏程 22151
一般员工 是
朱文青 10530
一般员工 是
胡冉 60910181
一般员工 是
赵美玲 50222
一般员工 是
曾文正 55538
一般员工 是
刘立 12857
一般员工 是
金淳 55227
一般员工 是
陆彦炯 30244
一般员工 是
赵一鸣 12822
一般员工 是
李本昌 8140412
一般员工 是
余平波 12798
一般员工 是
俞婷 55353
一般员工 是
丁羽立 22052
一般员工 是
许诺 55521
一般员工 是
刘晓文 30994
一般员工 是
张卓君 12752
一般员工 是
沈月红 20796
一般员工 是
马莉辉 21202
一般员工 是
魏黎 20757
一般员工 是
王晓丹 12324
一般员工 是
徐礁 20636
一般员工 是
乐真真 21103
一般员工 是
郭常安 12311
一般员工 是
徐蓓莉 12677
一般员工 是
叶青海 10513
一般员工 是
郭磊 12871
一般员工 是
孙仁勤 50001645
一般员工 是
刘晓烨 21570
一般员工 是
周倩琳 60910161
一般员工 是
宋菲儿 61010197
一般员工 是
莫非 60910123
一般员工 是
肖红叶 55285
一般员工 是
陶祥元 40178
一般员工 是
仇琼 20877
一般员工 是
蔡洁茹 55532
一般员工 是
张博恒 10436
一般员工 是
潘思梦 55229
一般员工 是
陈庆兴 12902
一般员工 是
陈斐颖 21933
一般员工 是
阮宏 12197
一般员工 是
王芸濛 22095
一般员工 是
李蝶 21959
一般员工 是
孙艳云 21017
一般员工 是
葛艺 21942
一般员工 是
陆晶晶 21270
一般员工 是
卢芳 20657
一般员工 是
姚瑶 21608
一般员工 是
李文昌 12398
一般员工 是
牛金全 8140063
一般员工 是
潘忠军 8140062
一般员工 是
吕艳娥 8140061
一般员工 是
潘紫雯 22117
一般员工 是
东莉 20641
一般员工 是
张平 20358
一般员工 是
葛晨 21645
一般员工 是
张明 55584
一般员工 是
叶秋莹 55585
一般员工 是
顾晓明 31543
一般员工 是
戚亚文 21049
一般员工 是
徐鏐烨 21465
一般员工 是
冯婷 21846
一般员工 是
张薇 21409
一般员工 是
孙庆晏 21233
一般员工 是
汤敏 12102
一般员工 是
范凡 55529
一般员工 是
侯英勇 12267
一般员工 是
沈继平 12379
一般员工 是
裘兴骏 50343
一般员工 是
孙绮蛮 12387
一般员工 是
张帆 12869
一般员工 是
唐燕 22072
一般员工 是
欧玉凤 20621
一般员工 是
董天庚 55428
一般员工 是
王寅 55361
一般员工 是
李文伟 12500
一般员工 是
薛明明 55232
一般员工 是
刘光华 12883
一般员工 是
唐红敏 10515 院长办公室 (供应商) 供应商管理岗 是
黄雨婷 22065
一般员工 是
梁义秀 12844
一般员工 是
沈盛 12685 心血管药理研究所 (供应商) 供应商管理岗 是
杨晔 12847
一般员工 是
计顺意 20574
一般员工 是
余岚 20407
一般员工 是
侯君谊 55506
一般员工 是
杜芸芸 21360
一般员工 是
张禕 21674
一般员工 是
崔晓通 55526
一般员工 是
陈佳 21707
一般员工 是
王滢晨 22083
一般员工 是
薛张纲 10398
一般员工 是
山崎 21753
一般员工 是
杜施霖 12425
一般员工 是
沈蓓雯 22043
一般员工 是
叶芳 12240
一般员工 是
王毓琳 12905
一般员工 是
楼文晖 10554
一般员工 是
顾宇彤 10501
一般员工 是
郑吉莉 20862
一般员工 是
夏光 55138
一般员工 是
陈波 21359
一般员工 是
陈世耀 10434
一般员工 是
符伟国 10301
一般员工 是
王佳瑜 22145
一般员工 是
戎瑞明 10628
一般员工 是
姚晨玲 10417
一般员工 是
蔡良 30778
一般员工 是
武睿毅 12422
一般员工 是
丁伟 21913
一般员工 是
屠蕊沁 10290
一般员工 是
姜林娣 10431
一般员工 是
孙丹诞 21654
一般员工 是
徐圣怡 21932
一般员工 是
姚利 21139
一般员工 是
诸妍 21893
一般员工 是
薛渊 12288
一般员工 是
高燕 22142
一般员工 是
陈辰 55539
一般员工 是
赵巧英 20352
一般员工 是
陈苗 21971
一般员工 是
於雷 12821
一般员工 是
邵静仁 21356
一般员工 是
齐飚 59998
一般员工 是
刘豪 30246
一般员工 是
李芃芃 40311
一般员工 是
薛同春 12576
一般员工 是
齐建超 59995
一般员工 是
杨子昂 10625
一般员工 是
陆雅萍 21723
一般员工 是
王晨 55593
一般员工 是
赵懿 20464
一般员工 是
单明敏 21536
一般员工 是
孙崇璟 55576
一般员工 是
朱利靖 55581
一般员工 是
周梅玲 12584
一般员工 是
刘卫仁 12856
一般员工 是
赵梦 55362
一般员工 是
吴琳 12081
一般员工 是
纪元 12411
一般员工 是
胡敏 20572
一般员工 是
李光伟 55287
一般员工 是
韩姣 21331
一般员工 是
吴海燕 31607
一般员工 是
朱冬 55569
一般员工 是
胡继红 55346
一般员工 是
李洁 21020
一般员工 是
倪佳 21991
一般员工 是
沈海云 55592
一般员工 是
丁文军 10958
一般员工 是
孙勇新 12390
一般员工 是
倪思康 22062
一般员工 是
赵丽莉 20759
一般员工 是
杨橙 55427
一般员工 是
王祝玮 22045
一般员工 是
张巍 12882
一般员工 是
张晓彪 12254
一般员工 是
潘向欧 12808
一般员工 是
余卓 55468
一般员工 是
潘夏楠 22122
一般员工 是
朱玥婷 22081
一般员工 是
丁明 12316
一般员工 是
顾晓惠 22128
一般员工 是
黄安琪 21969
一般员工 是
刘睿艳 20991
一般员工 是
高露娟 12832
一般员工 是
张嘉雯 21605
一般员工 是
胡捷 55435
一般员工 是
张磊 12901
一般员工 是
阿拉努尔·穆合塔尔 55473
一般员工 是
张琼 20650
一般员工 是
张华文 21822
一般员工 是
陈弘 12889
一般员工 是
马琳琳 55296
一般员工 是
潘琼 20729
一般员工 是
刘盛东 40278
一般员工 是
吴薇薇 20868
一般员工 是
李慧 12380
一般员工 是
朱德祥 55433
一般员工 是
唐晓红 20718
一般员工 是
唐敏倩 20694
一般员工 是
李明辉 55384
一般员工 是
杨震 12134
一般员工 是
蒋兰芝 22143
一般员工 是
顾云逸 22088
一般员工 是
荣英 21349
一般员工 是
谢天妮 22069
一般员工 是
顾沈燕 21928
一般员工 是
杨建伟 10665
一般员工 是
步路标 30568
一般员工 是
叶菁 21019
一般员工 是
龚燕妮 22041
一般员工 是
纪如媛 21201
一般员工 是
张玮 22063
一般员工 是
刘毅 55255
一般员工 是
奚俊杰 12909
一般员工 是
王国骅 12038
一般员工 是
赵刚 12802
一般员工 是
林生力 55438
一般员工 是
黄雅琴 55344
一般员工 是
丁小强 10522
一般员工 是
居彩霞 20396
一般员工 是
余优成 12009
一般员工 是
龚剑 12191
一般员工 是
吕雅韵 22131
一般员工 是
缪秋琛 21858
一般员工 是
雷海燕 55548
一般员工 是
王箴 12304
一般员工 是
熊怡泓 22119
一般员工 是
鲍卫华 30197
一般员工 是
刘海蕾 20831
一般员工 是
顾睿予 21934
一般员工 是
杨敏华 21087
一般员工 是
陈颐 12034
一般员工 是
陈晓姗 55591
一般员工 是
顾彦秋 22111
一般员工 是
施佳怡 22059
一般员工 是
喻薇 21059
一般员工 是
黄佩新 12866
一般员工 是
施伟斌 30185 体检中心 (供应商) 供应商管理岗 是
吴佳庆 21092
一般员工 是
邹静怀 12362
一般员工 是
程志祥 10662
一般员工 是
张潇伊 12375
一般员工 是
徐敏 20816
一般员工 是
宣丽真 12700
一般员工 是
郑业伟 20295
一般员工 是
郭宝磊 55376
一般员工 是
陈虹 59992
一般员工 是
黄麒 20673
一般员工 是
周云 10607
一般员工 是
黄婷 22074
一般员工 是
陈东旭 55233
一般员工 是
陈玮 55472
一般员工 是
隗祎 10644
一般员工 是
陈佳超 55522
一般员工 是
张宁萍 12338
一般员工 是
朱丽 21181
一般员工 是
胡燕 20978
一般员工 是
汪沁缘 22135
一般员工 是
杜敏 55482
一般员工 是
王培林 55485
一般员工 是
唐文斌 12251
一般员工 是
龚昱达 55329
一般员工 是
罗雪梅 10641
一般员工 是
王葆青 10584 分部 (三重一大) 一般员工,三重一大管理岗 是
宋凯 10477
一般员工 是
金莺莺 21831
一般员工 是
唐颐 20600
一般员工 是
姜帅 12335
一般员工 是
顾思忆 22129
一般员工 是
徐磊 22153
一般员工 是
沈雳 12579
一般员工 是
何义舟 12512
一般员工 是
于明香 12299
一般员工 是
胡骁轶 12462
一般员工 是
刘黎黎 12632
一般员工 是
姚翔 20809
一般员工 是
顾众慧 21556
一般员工 是
顾济平 21054
一般员工 是
杨永怡 21041
一般员工 是
刘红 10966
一般员工 是
沈小静 55478
一般员工 是
王琴 12880
一般员工 是
俞青 21769
一般员工 是
李骥 55486
一般员工 是
杨萍 55341
一般员工 是
秦凤花 55354
一般员工 是
任萍 21720
一般员工 是
刘嫣 40219 院长办公室 (三重一大) 三重一大审核岗 是
张鑫叶 22068
一般员工 是
范虹 10690
一般员工 是
张博 55573
一般员工 是
单艳 12341
一般员工 是
丁玥 55414
一般员工 是
姜惠芬 22105
一般员工 是
孙健 12355
一般员工 是
陶力 10616
一般员工 是
凌佳倩 55578
一般员工 是
陆清 12483
一般员工 是
徐世坤 12323
一般员工 是
卲雨婷 40290
一般员工 是
杨昌生 10781
一般员工 是
付亮 55570
一般员工 是
林贻梅 10635
一般员工 是
张岚 12125
一般员工 是
马东芹 55223
一般员工 是
李权 12907
一般员工 是
时强 12891
一般员工 是
费腾 55305
一般员工 是
娄逸 55516
一般员工 是
张琳 22107
一般员工 是
吴卫文 660035
一般员工 是
黄振 12836
一般员工 是
薛宁 12340
一般员工 是
陈晨 12910
一般员工 是
周浩 10649
一般员工 是
郑林文 59989
一般员工 是
张庆 55402
一般员工 是
朱蓁蓁 40303 科研处 (供应商)/科研处 (基础功能) 供应商管理岗,一般员工 是
马昱 10768
一般员工 是
郑峥 20642
一般员工 是
孙晓宁 12418
一般员工 是
梅静骅 21820
一般员工 是
张莺 20812
一般员工 是
施杰毅 55431
一般员工 是
顾俭勇 12058
一般员工 是
张洲姬 55600
一般员工 是
彭娟 12474
一般员工 是
陈芳芳 12804
一般员工 是
谢玲俐 22057
一般员工 是
王晓敏 22121
一般员工 是
毛枫 10710
一般员工 是
姚婧 55596
一般员工 是
沈洋 20514
一般员工 是
祁红娣 20266
一般员工 是
费琴明 10557
一般员工 是
张勇 12346
一般员工 是
乔玉磊 10732
一般员工 是
韩晶 55481
一般员工 是
王青乐 55598
一般员工 是
陈蕙 22090
一般员工 是
董玲 12052
一般员工 是
周海英 20655
一般员工 是
易嘉勇 12274
一般员工 是
虞奋 20536
一般员工 是
周健 12773
一般员工 是
潘文志 12663
一般员工 是
吴峻 55440
一般员工 是
江春菲 12646
一般员工 是
许雪峰 10621
一般员工 是
魏征 12233
一般员工 是
徐馨 12868
一般员工 是
杨守国 12165
一般员工 是
张震 12769
一般员工 是
马婧嶔 55460
一般员工 是
刘韬韬 12218
一般员工 是
吴晓宇 12439
一般员工 是
李希雯 55182
一般员工 是
林豪杰 12156
一般员工 是
高美 55335
一般员工 是
项忆瑾 55470
一般员工 是
刘靖正 12831
一般员工 是
李思愉 55398
一般员工 是
戴宇翔 12495
一般员工 是
郭津生 10547
一般员工 是
赵菁 55477
一般员工 是
洪涛 12004
一般员工 是
王庆 12145
一般员工 是
王莉 12839
一般员工 是
邵长周 12369
一般员工 是
吴燕 20960
一般员工 是
郑乐平 22147
一般员工 是
乔羽飞 55590
一般员工 是
陆晓茵 22134
一般员工 是
沈英皓 12268
一般员工 是
刘慧 55345
一般员工 是
胡洁羚 22130
一般员工 是
毕玮 10764
一般员工 是
胡克俭 30946
一般员工 是
吴东 10568
一般员工 是
石虹 12010
一般员工 是
陆婷婷 21472
一般员工 是
毛丹 21240
一般员工 是
王嘉玲 22109
一般员工 是
王逸群 21632
一般员工 是
杨国欢 12127
一般员工 是
顾佳慧 22047
一般员工 是
叶妙音 22084
一般员工 是
祝晓桑 20614
一般员工 是
吴敏婕 21115
一般员工 是
丁光宇 55441
一般员工 是
黄君龄 12828
一般员工 是
刘中华 12328
一般员工 是
李洁云 55238
一般员工 是
龚漪娜 21060
一般员工 是
马文静 22075
一般员工 是
戚贵生 12888
一般员工 是
孙玮 22101
一般员工 是
黄越英 55492
一般员工 是
李苗 55279
一般员工 是
饶圣祥 12653
一般员工 是
王丛菲 59988
一般员工 是
惠晓玲 30978
一般员工 是
孙会贞 55356
一般员工 是
李明 20825
一般员工 是
曹萍 20331
一般员工 是
李锋 12594
一般员工 是
陈佳妮 22094
一般员工 是
傅修涛 12870
一般员工 是
易拓 12893
一般员工 是
陈嵩 12913
一般员工 是
庄静丽 12114
一般员工 是
李佳旻 12571
一般员工 是
林红 81085
一般员工 是
王洁媛 21897
一般员工 是
王一梅 12593
一般员工 是
杨钊 55561
一般员工 是
刘海云 59993
一般员工 是
张建平 12130
一般员工 是
陆芳 55475
一般员工 是
贾佳 55556
一般员工 是
汪阳 55557
一般员工 是
周佩歆 21931
一般员工 是
王尹曼 12845
一般员工 是
顾晓燕 21112
一般员工 是
沙来买提·沙力 55527
一般员工 是
黄宛玲 59999
一般员工 是
赵磊 55595
一般员工 是
程健 20595
一般员工 是
王鹏 12239
一般员工 是
吕佳 21001
一般员工 是
潘东 30700
一般员工 是
钱磊 30774
一般员工 是
方芳 21221
一般员工 是
王一惟 55562
一般员工 是
李鹤 55437
一般员工 是
徐磊 30763
一般员工 是
鞠睿 31007
一般员工 是
程洁敏 10292
一般员工 是
李世超 55310
一般员工 是
古杰 55436
一般员工 是
周婉婷 20776
一般员工 是
顾黎敏 21802
一般员工 是
杨欣荣 12705
一般员工 是
范晓丹 55499
一般员工 是
陆莲宇 22114
一般员工 是
沈锡中 10784
一般员工 是
彭伟锋 12394
一般员工 是
袁璐 55558
一般员工 是
杨士波 55493
一般员工 是
征雪英 8140194
一般员工 是
李政 55456
一般员工 是
张佳晶 21192
一般员工 是
项方方 55518
一般员工 是
蒋鹏瑶 55474
一般员工 是
何凡 50135
一般员工 是
刘艺 55494
一般员工 是
李静怡 20969
一般员工 是
翟长文 55348
一般员工 是
李国平 12147
一般员工 是
盛卫忠 12053
一般员工 是
蒋旭 55408
一般员工 是
曹蕾 21882
一般员工 是
祁俏然 55586
一般员工 是
贺宏勇 55448
一般员工 是
李权 55115
一般员工 是
孙菁 12033
一般员工 是
朱小东 12823
一般员工 是
吴冰洁 55519
一般员工 是
刘利民 10415
一般员工 是
王婷 12356
一般员工 是
张键 12005
一般员工 是
周洁白 55514
一般员工 是
戴鲁筠 55511
一般员工 是
杜丹峰 55588
一般员工 是
方颖 55262
一般员工 是
马玉燕 55512
一般员工 是
吴志峰 12858
一般员工 是
潘程玮 55284
一般员工 是
刘琛 12129
一般员工 是
汪学非 12272
一般员工 是
孙益红 10721
一般员工 是
许中 55488
一般员工 是
张育红 20431
一般员工 是
王伟敏 55210
一般员工 是
姜晓幸 10388
一般员工 是
程立宏 20627
一般员工 是
张怡安 55528
一般员工 是
杨凌丽 21172
一般员工 是
甘强均 55565
一般员工 是
徐旻璐 21896
一般员工 是
丁红 10445
一般员工 是
徐杰 21798
一般员工 是
李静 55524
一般员工 是
徐嫣嫣 21160
一般员工 是
宋亚楠 55520
一般员工 是
秦琦 21175
一般员工 是
管意云 20689
一般员工 是
徐凯 12611
一般员工 是
陈子贤 12505
一般员工 是
朱军 20490
一般员工 是
虞正红 20449
一般员工 是
陆树洋 55429
一般员工 是
崔春晓 55403
一般员工 是
贺旻 55301
一般员工 是
孙颖 55386
一般员工 是
奚百顺 12096
一般员工 是
杨达伟 55273
一般员工 是
姚雨濛 55278
一般员工 是
张倩 20888
一般员工 是
王天浩 12029
一般员工 是
易拓 55323
一般员工 是
江瀛川 10715
一般员工 是
马莉莉 12345
一般员工 是
陆南杭 55313
一般员工 是
俞梅蓉 40152 监察审计室 (供应商)/监察审计室 (三重一大)/监察审计室 (基础功能)/科研处 (基础功能)/纪检监察 (基础功能) 供应商超级管理员,三重一大审核岗,信访登记管理岗,一般员工 是
陈晓西 55168
一般员工 是
黄琦 55416
一般员工 是
林晛 55116
一般员工 是
袁伟 55505
一般员工 是
方龙 55490
一般员工 是
童华 55487
一般员工 是
范围晴 31617
一般员工 是
周林燕 55545
一般员工 是
周少来 55571
一般员工 是
余陈贵 59991
一般员工 是
赵闻 55582
一般员工 是
徐晨曦 55425
一般员工 是
周念 59996
一般员工 是
盛君 20721
一般员工 是
韦素兰 31041
一般员工 是
俞静娴 20656
一般员工 是
杨新梅 20635 党委办公室 (基础功能) 一般员工,信访登记管理岗 是
罗哲 12221
一般员工 是
姜物华 55401
一般员工 是
郑健敏 40258
一般员工 是
王庆萍 30970
一般员工 是
白浩鸣 40220 教育处 (供应商) 供应商管理岗 是
陈伟 10640
一般员工 是
戴慧萍 20885
一般员工 是
郦珊珊 12602
一般员工 是
臧游亚 55421
一般员工 是
彭琬晴 55405
一般员工 是
胡凡 10650
一般员工 是
吴国豪 10684
一般员工 是
朱建锋 30665
一般员工 是
杨骥 12698
一般员工 是
李元 55366
一般员工 是
张树民 12471
一般员工 是
仲昕 12745
一般员工 是
卞振 55364
一般员工 是
王宣传 12680
一般员工 是
王春兰 55358
一般员工 是
胡必杰 10355
一般员工 是
陈诚 55303
一般员工 是
韦岚峥 20830 防保科 (供应商)/防保科 (供应商) 供应商管理岗 是
刘文娟 12525
一般员工 是
许妍艳 20995
一般员工 是
过常发 12577
一般员工 是
艾志龙 10691
一般员工 是
赵蔼婷 21741
一般员工 是
祝琳 21064
一般员工 是
厉天瑜 55469
一般员工 是
洪霞 31023 计算机网络中心 (供应商) 供应商管理岗 是
周朝晖 10661 科研处 (供应商)/科研处 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是
徐建鸣 20914 护理部 (三重一大) 供应商管理岗,三重一大管理岗 是
郑玉英 40141 教育处 (供应商)/教育处 (三重一大) 供应商管理岗,三重一大管理岗 是
孙湛 10666 医务处 (三重一大)/医务处 (基础功能) 供应商管理岗,三重一大管理岗,信访登记管理岗 是
魏宁 20314 人事处 (三重一大) 供应商管理岗,三重一大管理岗 是
张群仁 40088 总务处 (供应商)/总务处 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是
姜红 12357 科研处 (供应商)/科研处 (三重一大)/科研处 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是
陈刚 30166 设备科 (三重一大)/设备科 (供应商)/设备科 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是
阴忆青 12016 计算机网络中心 (供应商)/计算机网络中心 (三重一大) 供应商管理岗,三重一大管理岗 是
段静雯 40209 财务处 (供应商)/财务处 (三重一大)/财务处 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是
汪红 30545 药剂科 (供应商) 供应商管理岗 是
沈辉 10582 书记室 (三重一大) 三重一大审核岗 是
牛伟新 10523 书记室 (三重一大) 三重一大审核岗 是
秦新裕 10186 书记室 (三重一大) 三重一大审核岗 是
缪瑾 40107 设备科 (三重一大)/设备科 (供应商)/设备科 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是
秦净 10458 院长室 (三重一大) 三重一大审核岗 是
阎作勤 10799 院长室 (三重一大) 三重一大审核岗 是
朱同玉 10723 院长室 (三重一大) 三重一大审核岗 是
汪昕 10531 院长室 (三重一大) 三重一大审核岗 是
高鑫 10362 院长室 (三重一大) 三重一大审核岗 是
张志勇 10772 院长室 (三重一大) 三重一大审核岗 是
樊嘉 10774 院长室 (三重一大) 三重一大审核岗 是
丁昉 12057 医务二处 (三重一大)/医务二处 (供应商) 三重一大管理岗,供应商管理岗 是
秦嗣萃 20288 工会 (三重一大)/工会 (基础功能) 三重一大管理岗,信访登记管理岗 是
李锋 10509 门急诊部 (三重一大)/门急诊部 (基础功能) 三重一大管理岗,信访登记管理岗 是
郭莺 40230 医疗保险办公室 (三重一大) 三重一大管理岗 是
王戈红 40075 财务处 (三重一大)/财务处 (基础功能)/总会计师 (基础功能) 三重一大管理岗,一般员工 是
郭大乔 10485
一般员工 是
韦龙彪 50223
一般员工 是
代世摩 12664
一般员工 是
丁博闻 55351
一般员工 是
颜红梅 12428
一般员工 是
黄晏平 30695
一般员工 是
吴静峰 30987
一般员工 是
王倩如 21807
一般员工 是
程蕾蕾 12071
一般员工 是
刘邦忠 10493
一般员工 是
杨位霞 661576
一般员工 是
张英 20646
一般员工 是
夏庆 10427
一般员工 是
刘嵘 12263
一般员工 是
陈淑靖 12672
一般员工 是
杨为戈 12308
一般员工 是
仓静 10495
一般员工 是
张弛 10699
一般员工 是
杨成 12255
一般员工 是
朱延军 12320
一般员工 是
张冬菊 8140200
一般员工 是
胡敏悦 21761
一般员工 是
吴群 50304 总务处 (供应商)/总务处 (基础功能) 供应商管理岗,一般员工 是
郦梦南 40291
供应商管理岗 是
王灏 30165 物流中心 (供应商)/物流中心 (基础功能) 供应商管理岗,一般员工 是
孙剑勇 10542
一般员工 是
袁俊 40212 监察审计室 (三重一大)/监察审计室 (基础功能)/科研处 (基础功能) 供应商超级管理员,三重一大审核岗,信访登记管理岗,一般员工 是
邱网妹 40179 保卫处 (供应商)/保卫处 (保卫处) 供应商管理岗,保卫处监控岗 是
李雪宁 30540 药物临床试验机构 (供应商)/伦理委员会 (基础功能) 供应商管理岗,一般员工 是
王明亮 12811
一般员工 是
吕迁洲 31510 药剂科 (供应商)/药剂科 (基础功能) 供应商管理岗,一般员工 是
顾建英 10672 院长办公室 (三重一大) 三重一大审核岗 是
李耘 40172 党委办公室 (三重一大)/党委办公室 (基础功能)/院长办公室 (三重一大) 三重一大审核岗,信访登记管理岗,三重一大管理岗 是
统一用户Admin(非统一用户) 1
供应商超级管理员,三重一大审核岗 是
Admin(非统一用户) 999991
供应商超级管理员 是


这里我写了一个脚本来匹配出员工登录号码

<?php
/*
* To change this license header, choose License Headers in Project Properties.
* To change this template file, choose Tools | Templates
* and open the template in the editor.
*/
$content = file_get_contents('test1.txt');
$preg = "/\d*/im";
preg_match_all($preg, $content, $arr);
//echo "<pre>";
//print_r($arr);
foreach($arr as $value){
if(is_array($value)){
foreach($value as $v){
if($v!==''){
$v = $v."\n";
file_put_contents("test.txt", $v, FILE_APPEND);
}
}
}
}


脚本写的复杂了,正则改为$preg = "/\d+/im";这样会简单不好,只要能用就行
放到burp里面爆破 密码设置为 123456
爆破出358个密码为123456的用户

12506	1
20287 1
55543 1
12253 1
31600 1
30547 1
30577 1
10752 1
20542 1
55357 1
60910139 1
31603 1
21987 1
55572 1
40198 1
50338 1
55360 1
12727 1
10798 1
12319 1
10533 1
12302 1
10444 1
12207 1
40261 1
12397 1
12533 1
20864 1
22116 1
21549 1
12818 1
12148 1
12914 1
12409 1
12842 1
20667 1
10704 1
12843 1
12690 1
21161 1
12596 1
12292 1
21922 1
12434 1
21943 1
55513 1
12562 1
12726 1
10559 1
21743 1
12753 1
21207 1
55546 1
21336 1
55587 1
40228 1
40279 1
12343 1
12420 1
21900 1
55553 1
21503 1
21889 1
21842 1
21872 1
21837 1
55541 1
21953 1
10514 1
12582 1
21401 1
55412 1
55602 1
10553 1
75182 1
21210 1
12196 1
12198 1
12415 1
10332 1
12551 1
55568 1
10008 1
12296 1
12496 1
10474 1
12322 1
12446 1
10502 1
10949 1
12276 1
10576 1
12035 1
20469 1
21957 1
30179 1
20750 1
20617 1
20648 1
12325 1
55509 1
10611 1
30543 1
12862 1
55551 1
20730 1
22070 1
21399 1
20772 1
20416 1
21878 1
12758 1
12315 1
8130397 1
10728 1
20584 1
55371 1
50298 1
55537 1
22001 1
60810044 1
12225 1
12238 1
55597 1
61016003 1
60910177 1
22151 1
60910181 1
55538 1
55227 1
30244 1
12822 1
55353 1
22052 1
55521 1
30994 1
12311 1
12677 1
10513 1
12871 1
50001645 1
21570 1
60910161 1
61010197 1
60910123 1
55285 1
40178 1
12197 1
22095 1
21959 1
20657 1
8140063 1
8140062 1
8140061 1
20641 1
20358 1
55585 1
31543 1
21049 1
50343 1
12869 1
12500 1
22065 1
20574 1
55506 1
21674 1
22083 1
12425 1
10554 1
10501 1
21359 1
10417 1
10290 1
10431 1
21654 1
40311 1
12576 1
59995 1
10625 1
55593 1
21536 1
55362 1
12081 1
55287 1
12882 1
12316 1
21969 1
55435 1
21822 1
55296 1
20729 1
12380 1
20718 1
20694 1
12134 1
22069 1
10665 1
30568 1
22041 1
55255 1
12802 1
10522 1
20396 1
12009 1
12191 1
21858 1
55548 1
12304 1
22119 1
30197 1
20831 1
21934 1
21087 1
55591 1
22111 1
21059 1
12362 1
10662 1
12375 1
12700 1
20295 1
20673 1
10607 1
22074 1
55233 1
10644 1
22135 1
55482 1
12251 1
10477 1
20600 1
12335 1
22153 1
12579 1
12512 1
12462 1
10966 1
55478 1
12880 1
21769 1
55341 1
55578 1
12483 1
12323 1
40290 1
10635 1
12907 1
660035 1
10649 1
59989 1
12418 1
55431 1
12058 1
12804 1
22121 1
10710 1
55596 1
20266 1
10557 1
10732 1
55481 1
55598 1
12052 1
12274 1
12646 1
55460 1
55477 1
12004 1
20960 1
30946 1
21472 1
22109 1
22084 1
30978 1
20825 1
20331 1
12114 1
55475 1
55556 1
21112 1
59999 1
55595 1
20595 1
21001 1
30774 1
31007 1
10292 1
21802 1
12705 1
55499 1
22114 1
10784 1
55474 1
50135 1
55348 1
12053 1
12033 1
55519 1
10415 1
12005 1
55284 1
12272 1
55488 1
10388 1
20627 1
21896 1
10445 1
21798 1
55520 1
12611 1
20490 1
55301 1
12345 1
55168 1
55545 1
59991 1
20721 1
31041 1
12221 1
30970 1
40220 1
12602 1
55405 1
10684 1
12471 1
10355 1
55303 1
20830 1
12525 1
20995 1
21741 1
21064 1
40088 1
12016 1
40107 1
10723 1
10531 1
10362 1
40075 1
50223 1
12664 1
30695 1
30987 1
21807 1
661576 1
10427 1
12263 1
12672 1
12308 1
10495 1
12320 1
8140200 1
21761 1
50304 1
40291 1
30165 1
40179 1
1 1


里面有大部分账号可以登录其他管理系统,危害还是很大的。
# 信息收集
https://oa.zs-hospital.sh.cn/DocManagement/Login.aspx 复旦大学中山医院文档资料管理系统

2.png

漏洞证明:

破解出的账号

3.png

修复方案:

改密码,所有系统不要使用类似123456这样的弱口令

版权声明:转载请注明来源 depycode@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-11-21 16:15

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2014-11-18 13:43 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生,这几个月忙着把屎把尿...忒...)

    什么地区的中山医院哈,好想看

  2. 2014-11-18 14:49 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    目测上海交大附属中山医院

  3. 2014-11-18 15:22 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    好叼。。