Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2024-46532 — OpenHIS में SQL इंजेक्शन कमजोरियों का पुनरुत्पादन | Kitploit
उपकरण/GitHubGitHub/kamenriderdarker/cve-2024-46532
भेद्यता विश्लेषणकोड विश्लेषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगलर्निंग और शिक्षाडेटाबेस सुरक्षा
GitHubkamenriderdarker/cve-2024-46532

CVE-2024-46532

OpenHIS में SQL इंजेक्शन कमजोरियों का पुनरुत्पादन

रिपॉजिटरी देखें
1 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE संख्या:

CVE-2024-46532

विक्रेता:

上海顶想信息科技有限公司(https://www.kancloud.cn/)

उत्पाद:

互联网医疗系统(医疗门诊OpenHIS)

संस्करण:

V1.0

प्रभावित घटक:

https://github.com/1638824607/OpenHIS?tab=readme-ov-file

OpenHIS में SQL इंजेक्शन भेद्यताओं का पुनरुत्पादन

भेद्यताएँ:

OpenHIS-master/Application/His/Controller/PayController.class.php

भेद्यता कोड:

root@kitploit:~
public function refund()
{
    $paylog_id = I('get.paylog_id',0);

    $amount = I('post.amount','all');//all就是是全部
    $adm_uid = I('post.adm_uid',0);//all就是是全部
    $adm_memo = I('post.adm_memo','退款');//all就是是全部

    if(!$paylog_id||!$amount)$this->resJSON(1,'参数缺失:paylog_id or amount');

    #todo 这里需要添加功能权限,无权限不能使用

    $sql = "SELECT a.*,b.hospital_id,b.type_id,b.order_code,b.ol_pay_part,b.amount,b.patient_id FROM ".$this->tab_pre."his_care_paylog a LEFT JOIN ".$this->tab_pre."his_care_pkg b ON a.pkg_id=b.id WHERE a.id='$paylog_id' LIMIT 1";

    $r = $this->db->query($sql);
    if(!$r)$this->resJSON(2,'paylog_id无效',$sql);

POC:

(अपडेट:CVE प्रमाणन पारित हो चुका है, फिलहाल प्रदान नहीं किया गया है। समस्याग्रस्त कोड स्निपेट प्रदान कर दिए गए हैं)

टूल डाउनलोड करें