CVE-2022-40471

CVE-2022-40471 – CPMS 认证文件上传导致远程代码执行 📌 概述 CVE-2022-40471 是一个影响 诊所患者管理系统 CPMS 的认证远程代码执行漏洞。 该漏洞源于用户头像上传功能中对上传文件验证不充分 ，允许经过认证的攻击者上传并执行任意 PHP 代码。 🧠 漏洞详情 产品： 诊所患者管理系统 CPMS 漏洞类型： 认证文件上传 → 远程代码执行 CVE ID： CVE-2022-40471 攻击向量： Web 是否需要认证： 是 影响： 完全远程命令执行 ⚙️ 利用流程 1. 使用有效的 CPMS 凭证进行认证 2. 通过头像上传功能上传恶意 PHP 文件 3...

PHP CPMS 2.0 SQL Injection Vulnerability

Titles: PHP - CPMS Version 2.0 SQLi Author: nu11secur1ty Vendor: https://github.com/oretnom23 Software: https://www.sourcecodester.com/php-clinics-patient-management-system-source-code Reference: https://portswigger.net/web-security/sql-injection Description: The username parameter appears to be...