Exploit for CVE-2019-14529

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WEZERY-CVE-2019-14529
# CVE-2019-14529

Множественная SQL-инъекция в проекте OpenEMR

**Уязвимая функция в файле:** /openemr/interface/forms/eye_mag/save.php

**Условия** : любой авторизованный пользователь

**Уязвимые версии:** <5.0.2, исправлено в версии 5.0.2.

## Описание

Есть две функции:

  1. "store_PDF", с нефильтрованной переменной "encounter",
  2. "canvas", с двумя нефильтрованными переменными "encounter" и "zone".



Обе функции используют эти переменные в SQL-запросе `DELETE` без какой-либо фильтрации. Обе переменные контролируются атакующим.

Сообщения об ошибках содержат код SQL-запросов и сообщение об ошибке SQL. Это может быть использовано для эксплуатации SQL-инъекции типа `error-based`.

## Воздействие

Раскрытие **ОЧЕНЬ** конфиденциальной информации, поскольку это программное обеспечение используется в медицинской сфере.

## Другое

Официальный сайт OpenEMR

Git-репозиторий OpenEMR

Патч для этой проблемы