当前位置： 首页 > article >正文

英飞达医学影像存档与通信系统 WebUserLogin.asmx 信息泄露漏洞复现

article 2024/10/20 21:11:01

0x01 产品简介

英飞达医学影像存档与通信系统 Picture Archiving and Communication System，它是应用在医院影像科室的系统，主要的任务就是把日常产生的各种医学影像（包括核磁，CT，超声，各种X光机，各种红外仪、显微仪等设备产生的图像）通过各种接口（模拟，DICOM，网络）以数字化的方式海量保存起来，当需要的时候在一定的授权下能够很快的调回使用，同时增加一些辅助诊断管理功能。它在各种影像设备间传输数据和组织存储数据具有重要作用。

0x02 漏洞概述

英飞达医学影像存档与通信系统 WebUserLogin.asmx 接口存在信息泄露漏洞，未经身份攻击者可通过该漏洞获取系统后台管理员账户密码信息，登录后台，导致系统处于极不安全的状态。

0x03 复现环境

FOFA：

"INFINITT" && (icon_hash="1474455751" || icon_hash="702238928")

0x04 漏


http://www.kler.cn/news/357800.html

相关文章：

  • 视频转文字工具搜集
  • 深入探索 APKTool：Android 应用的反编译与重打包工具
  • 新基建下的园区智慧化变革 | 科技驱动未来开放式智慧园区
  • Ubuntu20.04下安装多CUDA版本，以及后续切换卸载
  • 云计算环境下的等保测评：挑战、策略与实践
  • prim算法
  • 基于yolov8、yolov5的行人检测系统（含UI界面、训练好的模型、Python代码、数据集）
  • 理解JVM
  • Leetcode—1279. 红绿灯路口【简单】Plus（多线程）
  • redis的发布订阅模式
  • vue3缓存菜单
  • Python从0到100（六十四）：Python OpenCV-图像运算进阶实战
  • laravel-数据库查询
  • HarmonyNext保存Base64文件到Download下
  • 使用多路复用技术提升网站性能
  • 页面中包含多个el-popover，点击其中一个显示，其他的关闭（多个el-popover，click触发，点击都不消失的问题）
  • docker 基础镜像里 scratch 和alpine，ubuntu centos详细对比（镜像优化）
  • 如何声明一个类？类如何继承？
  • 网络最快的速度光速，因此‘‘光网络‘‘由此产生
  • Codeforces Round 979 (Div. 2) B. Minimise Oneness