【vulfocus】/hms-cve_2022_25491:latest

于 2024-07-24 22:46:23 发布
阅读量216 收藏 2
点赞数 12
文章标签： 安全 mysql sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/muyuchen110/article/details/140675092
版权

漏洞描述：

                   医院管理系统 (HMS) 是一种基于计算机或网络的系统，有助于管理医院或任何医疗机构的运作。该系统或软件将有助于使整个功能无纸化。它将有关患者、医生、员工、医院管理细节等的所有信息集成到一个软件中。它有组成医院的各种专业人员的部分。

-----------------------------------------------------------

复现过程：

                 访问123.58.224.8:32331

             通过CVE官网了解得到，该漏洞位置在appointment.php文件中的editid参数，这里发送Payload进行查看 

   查看当前连接用户

 

   union SQL注入显示数据库信息

   查看当前连接的数据库

   查看当前数据库版本

   查看当前操作系统 

   查询所有表

  查看表下字段 

  查询表中所有数据 

 

                 具体fllag信息没搞出来...............

muyuchen110
关注
  • 12
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HarmonyOS推送-huawei_pushkit:华为推送通知包https://github.com/HMS-Core/hms-push-
07-01
HarmonyOS 推送适用于华为 Android/HarmonyOS 手机的华为 Push-kit 目录 介绍 This Python sample ...------------------------------------------------------------------------------------- ...----------------------...
HMS:医院管理系统
03-11
HMS，全称为Hospital Management System，是一款基于ASP.NET技术构建的医院管理软件。ASP.NET是微软公司推出的Web应用程序开发框架，它提供了丰富的功能和高效性能，使得开发者能够快速构建动态、交互式的Web服务和...
HEC-HMS_461_Setup.exe
09-12
HEC-HMS水文模型，暴雨径流模拟软件
hms-cordova-plugin:此仓库包含所有Cordova HMS插件
04-24
HMS Cordova插件 此存储库包含由HMS Core团队开发的HMS Cordova第一方插件的源代码。 这些插件允许访问使用特定于工具包的API。 有关插件以及如何使用它们的更多信息，请参见。外挂程式这些是该存储库中可用的插件。...
HMS-hostel_management_system
03-16
【HMS宿舍管理系统详解】 HMS（Hostel Management System）是一种专为高校或机构设计的宿舍管理信息系统，旨在高效地管理住宿资源，提高服务质量。在这个系统中，EJS（Embedded JavaScript）是一种重要的技术，用于...
粉尘传感器助力面粉厂安全生产
iotsensor的博客
07-19 655
OPC-R2有16个大小的垃圾箱，可以每秒记录PM1、PM2.5和PM10以及大小直方图，这在应用程序需要的不仅仅是PM时至关重要。OPC-R2取代了OPC-R1，带来了比其前身更好的小颗粒检测、更低的风扇噪声和更好的EMC保护。因此，如何有效监测和控制面粉厂的粉尘浓度，成为了保障安全生产的关键。这种传感器能够实时、准确地监测空气中的粉尘浓度，并将数据反馈给控制系统，从而实现对粉尘浓度的有效控制。通过实时监测和控制粉尘浓度，可以有效保障工作人员的健康、设备的安全运行以及环境的保护。
【ROS2】高级:安全-部署指南
cxyhjl的博客
07-21 711
目标：了解将安全工件部署到生产系统时的最佳实践。教程级别：高级时间：20 分钟内容背景先决条件一般准则构建部署场景生成 Docker 镜像理解 compose 文件运行示例检查容器背景典型的部署场景通常涉及将容器化的应用程序或软件包发送到远程系统。在部署启用安全性的应用程序时应特别注意，要求用户考虑打包文件的敏感性。遵循 DDS 安全标准 https://www.omg.org/s...
内网安全：IPC横向
最新发布
8888的博客
07-23 523
IPC是为了实现进程之间的通信而开放的管道。IPC可以通过验证用户名和密码来获取相应的权限。通过IPC可以与目标机器建立连接。
ForCloud全栈安全体验,一站式云安全托管试用 开启全能高效攻防
亚信安全官方账号的博客
07-19 544
一站式云安全托管限时试用 开启全能高效攻防
Vue的安全性：防范XSS攻击与安全最佳实践
哎 你看的博客
07-19 682
随着Web应用的普及，前端安全问题日益受到重视。Vue作为当下流行的前端框架，其安全性也成为开发者关注的焦点。跨站脚本攻击（XSS）是常见的Web安全漏洞之一，本文将讨论如何在使用Vue时防范XSS攻击，并分享其他Vue中的安全最佳实践。
邮件安全篇：邮件端到端加密S/MIME
sdexcel的专栏
07-19 1160
本文主要介绍电子邮件端到端加密S/MIME的工作原理及客户端支持现状。
高性能、安全、低碳绿色的趋势下，锐捷网络发布三擎云办公解决方案 3.0
CSDN云计算
07-18 1254
去确保性能体验流畅。与上一代产品相比，三擎云办公 3.0 新增 130+功能特性，不仅充分对标了主流云桌面平台的核心功能，如热补丁升级与第三方存储和计算平台支持，还通过一系列创新技术，如智能透明加密技术，独享应用虚拟化技术，增强协议技术，智能 IO 调度技术等，在体验、安全、降本、增效等多个维度上展现出差异化优势。近日，锐捷网络重磅发布了三擎云办公解决方案 3.0，针对新趋势下挑战，一口气推出了 130 多项功能特性，希望为用户构建一个集安全、高效、体验于一身，实现成本优化的云桌面办公系统环境。
[Linux安全运维] OpenVPN部署
Da1NtY的博客
07-19 1249
同样的，在创建服务端证书的时候也需要输入一个Common Name用户名，注意与根证书用户名不一样。下载网址： https://github.com/OpenVPN/easy-rsa。2.6.1 将服务端所需的必要文件放到/etc/openvpn/中。2.6.2 将客户端所需的必要文件放到/root/client/中。创建/etc/openvpn/目录，将easy-rsa放进去。签约证书需要输入根证书的密码，与签约服务端证书时的过程一样。在日志文件/var/log/中创建一个openvpn/
从人工巡检到智能防控：智慧油气田安全生产的新视角
TSINGSEE青犀视频官方技术博客
07-18 1108
远程视频监控：支持7/24小时实时高清视频监控，视频画面1、4、9、16个可选，支持自定义视频轮播。
邮件安全篇：企业电子邮件安全涉及哪些方面？
sdexcel的专栏
07-20 1200
企业邮件安全涉及多个方面，旨在保护电子邮件通信的机密性、完整性和可用性，防止数据泄露、欺诈、滥用及其他安全威胁。本文从身份验证与防伪、数据加密、反垃圾邮件和反恶意软件防护、邮件内容过滤与审计、访问控制与权限管理、邮件存储与归档安全、合规性要求、灾备与恢复、用户安全意识培训、邮件系统维护与更新、移动设备管理等几个方面分别介绍。
S-HTTP协议：确保网络通信安全的重要基石
jiamisoft的博客
07-23 453
S-HTTP，全称为Secure Hypertext Transfer Protocol，是一种安全的超文本传输协议，最早于1994年提出，并在1995年正式发布。作为HTTP（Hypertext Transfer Protocol）的一个扩展，S-HTTP旨在通过网络通信提供加密和认证机制，确保数据传输过程中的安全性和完整性。每个S-HTTP文件都经过加密处理，或者包含数字验证，甚至两者兼备，这一特性使得S-HTTP成为需要高安全性数据传输场景下的理想选择。
服务攻防-框架安全（漏洞复现）
m0_74402888的博客
07-21 494
Node.js库中的systeminformation软件包中存在一个命令注入漏洞（CVE-2021-21315。运行dockers容器。
探究大语言模型（LLM）漏洞和安全优秀实践
java_cjkl的博客
07-21 1020
你可能已听说过LLM强势亮相，至少ChatGPT就是代表。大语言模型(LLM)指语言处理模型。这类模型经过训练，可以执行各种各样的语言任务：翻译、文本生成和问题回答等。有几个LLM家族和架构，最著名的是GPT(生成式预训练Transformer)。每种 LLM都有各自的特定功能，但本文侧重介绍LLM普遍固有的安全问题。随着越来越多的公司集成LLM以增强用户体验或简化和加速内部流程，这种类型的集成特有的新漏洞随之出现。
安全防御：双机热备
AXDRXS的博客
07-19 1361
因为防火墙上不仅需要同步配置信息，还需要同步状态信息（会话表等），所以，防火墙不能像路由器那样单纯的靠动态协议来实现切换，需要用到双机热备技术。也存在冷备的概念，仅工作一台设备，备份一台设备，备份设备仅同步配置，并不工作，只有在主设备出现故障时，再由管理员替换工作，冷备可能会造成较长时间的业务中断.
class House: def __init__(self, household_name, members, land): self.household_name = household_name self.members = members self.land = land def display_info(self): print("户主名称：", self.household_name) print("家庭成员信息：") for member in self.members: print(member) print("土地信息：", self.land) class HouseholdManagementSystem: def __init__(self): self.houses = [] def add_house(self, household_name, members, land): house = House(household_name, members, land) self.houses.append(house) def display_houses(self): for house in self.houses: house.display_info() # 示例用法 if __name__ == "__main__": hms = HouseholdManagementSystem() # 添加户籍信息 hms.add_house("张三", ["张三", "李四", "王五"], "100平米土地") hms.add_house("李四", ["李四", "赵六"], "80平米土地") # 显示户籍信息 hms.display_houses()
07-17
这段代码定义了两个类：`House` 和 `holdManagementSystem`。 `House` 类表示一个房屋，具有户主名称、家庭成员和土地信息的属性，以及显示房屋信息的方法。 `HouseholdManagementSystem` 类表示一个家庭管理系统，具有存储房屋对象的列表属性，并提供添加房屋和显示房屋信息的方法。 示例中创建了一个 `HouseholdManagementSystem` 对象 `hms`，然后通过调用 `add_house()` 方法向系统中添加两个房屋的信息，最后调用 `display_houses()` 方法显示所有房屋的信息。 如果你想要在这个代码中插入图片，可以使用上面提到的 `Pillow` 库来实现。根据你的需求，可以在 `House` 或 `HouseholdManagementSystem` 类中的适当位置添加相关代码来插入图片。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值