金蝶医疗预约挂号通用平台支付漏洞

### 简要描述： 去医院的时候导诊MM让我扫码，然后就来这了。 ### 详细说明： 金蝶做医疗了，看流程确实很方便，微信挂号直接就诊，其它平台预约后，就诊当天还要去排队挂号，而且交费也不用排队哦。 http://yiliao.kingdee.com/ http://www.mhealth100.com/ip-pat-mgr-web/!index.do 广东有很多医院开始用了。 [<img src="https://images.seebug.org/upload/201507/111159032e54b2970416727ccc4b44b48c425e0f.png" alt="金蝶1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/111159032e54b2970416727ccc4b44b48c425e0f.png) [<img src="https://images.seebug.org/upload/201507/11115914c98ae31826d80c09a890a64ecb71f0ca.png" alt="金蝶2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/11115914c98ae31826d80c09a890a64ecb71f0ca.png) 然后我就扫了一下码，回家看看。 通过微信号直接预约发现个支付漏洞，可以随便修改挂号费。 [<img src="https://images.seebug.org/upload/201507/11120139c20e4d0b060b82adee969de2109d9ca4.png" alt="IMG_4289.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/11120139c20e4d0b060b82adee969de2109d9ca4.png) ### 漏洞证明： 预约挂号，先选择科室，再选择医生，正常价格是22元 [<img src="https://images.seebug.org/upload/201507/1112024021ae993ccf70462f7fcafd7494edee4d.png" alt="IMG_4291.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/1112024021ae993ccf70462f7fcafd7494edee4d.png) 在下一步提交的时候修改价格，fee=0.01&treatfee=0.1 这两个参数 [<img src="https://images.seebug.org/upload/201507/11120304a320e13e350ff7a6a2893d064cea5b54.png" alt="金蝶3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/11120304a320e13e350ff7a6a2893d064cea5b54.png) 已支付成功 [<img src="https://images.seebug.org/upload/201507/11120338bd85c66cf2481aa63daa6c407f732e56.png" alt="IMG_4292.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/11120338bd85c66cf2481aa63daa6c407f732e56.png)