某医院小程序存在支付漏洞和越权
2023-12-9 23:35:39 Author: 渗透安全团队(查看原文) 阅读量:24 收藏

某医院小程序存在支付漏洞和越权查看他人身份证,手机号,住址等信息

一个医院线上的小程序

登陆后点击个人信息,抓包,放到repeter模块,

修改strUserID参数可以越权查看别人信息

放intruder模块可以跑数据,这里有几万+信息泄露

回到首页,点击医生咨询功能点
随便选一个需要付费的医生

抓确定支付的数据包

修改strJG参数,6.00修改为0.01

发送数据包返回二维码,扫码支付成功

.


付费圈子

欢 迎 加 入 星 球 !

代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员

进成员内部群

星球的最近主题和星球内部工具一些展示

加入安全交流群

                               

关 注 有 礼

关注下方公众号回复“666”可以领取一套领取黑客成长秘籍

 还在等什么?赶紧点击下方名片关注学习吧!


干货|史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号渗透安全团队及作者不为承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
好文分享收藏赞一下最美点在看哦

文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247512756&idx=1&sn=3b2c602fb2d4790b5f07814a7eeaff38&chksm=c1764f1bf601c60d97988c46d6ebf8e53ac024d44298be048badc3a5bd5b8b55229c0948ff93&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh