医药信息管理系统GetLshByTj 接口处存在SQL注入漏洞

2024年6月24日07:40:06评论70 views字数 337阅读1分7秒阅读模式

Ⅰ、漏洞描述

医药信息管理系统是一种用于管理和存储医疗机构中的药品信息、病人信息、医嘱信息、药品供应信息等的计算机系统

医药信息管理系统GetLshByTj 接口处存在SQL注入漏洞，恶意攻击者可能会利用此漏洞修改数据库中的数据，例如添加、删除或修改记录，导致数据损坏或丢失。

Ⅱ、FOFA语句

body="ResourceScripts/zh-cn-Login.aspx.js"

Ⅲ、漏洞复现

1、发送数据包执行SQL语句

医药信息管理系统GetLshByTj 接口处存在SQL注入漏洞

Ⅳ、Nuclei-POC

医药信息管理系统GetLshByTj 接口处存在SQL注入漏洞

Ⅴ、修复建议

1、使用参数化查询或存储过程来执行 SQL 查询，以防止注入攻击；

2、及时应用安全更新和补丁，以修复任何已发现的漏洞。

原文始发于微信公众号（伟大航路D）：【漏洞复现】医药信息管理系统GetLshByTj 接口处存在SQL注入漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Node.Js 异常处理不当漏洞

本文由 admin 发表于 2024年6月24日07:40:06
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
医药信息管理系统GetLshByTj 接口处存在SQL注入漏洞https://cn-sec.com/archives/2873290.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.