漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0104834
漏洞标题：河南卫生厅网上预约挂号系统高危漏洞可导致内部敏感信息泄露
相关厂商：河南卫生厅
漏洞作者： 朱元璋
提交时间：2015-03-31 10:15
修复时间：2015-05-18 15:44
公开时间：2015-05-18 15:44
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-31： 细节已通知厂商并且等待厂商处理中
2015-04-03： 厂商已经确认，细节仅向厂商公开
2015-04-13： 细节向核心白帽子及相关领域专家公开
2015-04-23： 细节向普通白帽子公开
2015-05-03： 细节向实习白帽子公开
2015-05-18： 细节向公众公开
简要描述：
我说一句良心话哦，http://www.169000.net/indexext.gl?op=9&lm=4%20lm=4这个注入点我是在360提交了，你们也加强安防了，但我这次提交的是POST注入点，注入参数也不一样，你们就以忽略对待，我有点不平衡了，希望在乌云这个开放平台，你们也继续忽略吧，以为我们是为钱才提交漏洞的吗？密码加密也有防注入就以为没事了，！再次检查提交这个平台的注入点，还说是刷积分为钱，气人，各位大牛不要笑我。实在是后眼看人——瞧不起人。
详细说明：
post注入地址http://www.169000.net/indexext.gl?op=2 参数是ksname
post注入地址http://www.169000.net/indexext.gl?op=1 参数是city
http://www.169000.net/indexext.gl?op=9&lm=4 参数是lm
有360水印，但渗透时把当时的截图删除了，不是打广告。
漏洞证明：
post注入地址http://www.169000.net/indexext.gl?op=2 参数是ksname
post注入地址http://www.169000.net/indexext.gl?op=1 参数是city
http://www.169000.net/indexext.gl?op=9&lm=4 参数是lm
有360水印，但渗透时把当时的截图删除了，不是打广告。
修复方案：
继续拿黄粮吃白饭
版权声明：转载请注明来源 朱元璋@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2015-04-03 15:42
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给河南分中心，由其后续协调网站管理单位处置。
最新状态：
暂无
漏洞评价：
评论
-
不是为了钱和RANK，那是为了啥。
( 普通白帽子 | Rank:550 漏洞数:52 )