OpenEMR 安全漏洞

漏洞信息详情

OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。

OpenEMR 5.0.1.4之前版本的interface/super/manage_site_files.php文件中存在安全漏洞，该漏洞源于程序未限制上传的文件。远程攻击者可借助图像上传表单上传PHP文件并且访问该文件利用该漏洞执行任意PHP代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/openemr/openemr/pull/1757/commits/c2808a0493243f618bbbb3459af23c7da3dc5485

来源:CONFIRM

链接:https://github.com/openemr/openemr/pull/1757/commits/c2808a0493243f618bbbb3459af23c7da3dc5485

来源:MISC

链接:https://packetstormsecurity.com/files/163482/OpenEMR-5.0.1.3-Shell-Upload.html

来源:MISC

链接:https://packetstormsecurity.com/files/163110/OpenEMR-5.0.1.3-Shell-Upload.html

来源:MISC

链接:https://www.databreaches.net/openemr-patches-serious-vulnerabilities-uncovered-by-project-insecurity/

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/50122

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163482/OpenEMR-5.0.1.3-Shell-Upload.html

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163110/OpenEMR-5.0.1.3-Shell-Upload.html

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/49998