Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2016-00269
- Vendor: 可能存在 SQL Injection
- Title: 國軍高雄總醫院左營分院全球資訊網 某醫院 - Others
- Introduction: 可能存在 SQL Injection
處理狀態
目前狀態
公開
Last Update : 2016/12/13
-
新提交
-
已審核
-
已通報
-
已修補
-
已複測
-
公開
處理歷程
- 2016/10/11 00:55:26 : 新提交 (由 jacky5112 更新此狀態)
- 2016/10/11 00:56:05 : 新提交 (由 HITCON ZeroDay 平台自動更新)
- 2016/10/11 23:39:23 : 審核完成 (由 HITCON ZeroDay 平台自動更新)
- 2016/10/13 01:58:57 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2016/10/13 01:59:00 : 修補中 (由 HITCON ZeroDay 平台自動更新)
- 2016/12/13 01:00:03 : 確認已修補 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2016/12/13 01:00:03 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)
詳細資料
- ZDID：ZD-2016-00269
- 通報者：qoo24571864 (jacky5112)
- 風險：中
- 類型：其他 (Other)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
http://806.mnd.gov.tw/index.php?page=inquire_search
敘述
- 利用 google hacking 發現網頁
- 點選「高雄總醫院左營分院」
http://mab.mnd.gov.tw/onlineservice.aspx - 點選「查詢進度」
http://806.mnd.gov.tw/index.php?page=inquire_03 - 針對「案件編號」中輸入一個單引號「'」
http://806.mnd.gov.tw/index.php?page=inquire_search - 顯示資料，其中有個人資料
擷圖
留言討論
登入後留言