金和 OA C6/Control/GetSqlData.aspx/.ashx SQL 注入漏洞复现

最新推荐文章于 2024-08-30 08:58:51 发布
最新推荐文章于 2024-08-30 08:58:51 发布
阅读量1k 收藏 10
点赞数 13
分类专栏： 漏洞复现 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/135026232
版权
本文介绍了金和OA C6/Control/GetSqlData.aspx/.ashx存在的SQL注入漏洞，详细阐述了漏洞概述、复现环境及复现过程，并提出了修复建议，包括使用Web应用防火墙和限制公网访问。
摘要由CSDN通过智能技术生成

0x01 产品简介

金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。

0x02 漏洞概述

金和 OA C6/Control/GetSqlData.aspx/.ashx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：

title="金和协同管理平台" || body="js/PasswordCommon.js" || body="js/PasswordNew.js" || body="Jinher Network" || (body="c6/Jhsoft.Web.login" && body="CloseWindowNoAsk") || header="Path=/jc6" || (body="JC6金和协同管理平台" && body="src=\"/jc6/platform/") || body="window.location = \"J
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
金和OA GetSqlData.aspx 远程命令执行漏洞
xiaokp7的博客
09-13 824
金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断的更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用。金和OA GetTreeDate存在SQL注入漏洞。
金和OA C6 jQueryUploadify.ashx SQL注入漏洞复现
最新发布
0xSec
08-31 549
金和OA C6 jQueryUploadify.ashx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
漏洞复现-金和OA系列
aming小老弟
03-14 1158
|| banner=“Path=/jc6”金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。app=“金和网络-金和OA”||body=“/jc6/platform/sys/login”请联系厂家 http://www.jinher.com/升级。
金和OA C6 jQueryUploadify存在sql注入漏洞
weixin_43167326的博客
08-30 573
金和OA是一款企业办公管理软件，它可以帮助企业实现流程管理、审批流程、文件管理、通知公告等功能。金和OA的核心理念是“简单、直接、有效”，通过提供简单易用的界面和高效的功能，帮助企业提高工作效率，降低管理成本。SQL注入可以导致攻击者执行任意的SQL代码，从而获取、修改或删除数据库中的数据。这不仅会导致数据泄露和其他安全风险，还可能对组织的运营和声誉造成严重影响。
金和OA jc6 viewConTemplate.action RCE漏洞复现
Keepb1ue的博客
03-14 839
金和OA协同办公管理系统j6软件是一种综合性的协同办公解决方案，旨在提高企业内部的协作效率和工作效率。它提供了一系列功能和工具，帮助组织进行任务管理、日程安排、文件共享、团队协作和沟通等方面的工作。
漏洞复现-金和OA SAP_B1Config.aspx未授权访问漏洞
weixin_69010236的博客
01-10 468
金和QA办公系统是.款集合了办公自动化协同办公工作流管理等功能的企业级管理软件。金和OA办公系统提供了多个模块，包括日程管理、文件管理、邮件管理、人事管理、客户管理、项目管理等。用户可以根据自己的需求选择需要的模块进行使用。该系统存在未授权访问漏洞，攻击者可通过此漏洞获取数据库的账户密码等敏感信息。
漏洞复现--金和OASQL注入
qq_53003652的博客
10-23 562
金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。该产品GetTreeDate.aspx存在SQL注入漏洞。sqlmap直接梭哈。
漏洞复现--金和OA clobfield SQL注入
qq_53003652的博客
12-19 798
金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。该产品存在SQL注入漏洞。
全程云OA ajax.ashx SQL注入漏洞复现
0xSec
01-05 1190
​ 由于全程云oa办公系统ajax.ashx页面参数过滤不当，导致存在sql注入漏洞，未授权的攻击者可利用该漏洞获取数据库中的敏感信息。
金和OA C6 MailTemplates.aspx SQL注入漏洞
3tefanie丶zhou的博客
01-09 502
【读书人读圣贤书，总得要比其他人多一些仁义道德。】
【漏洞复现】金和C6协同管理平台 未授权访问_08
fushuang333的博客
01-04 790
【漏洞复现】金和C6协同管理平台未授权访问
金和OA加密狗破解组件
07-13
通过调整程序类库破解金和OA加密狗通过调整程序类库破解金和OA加密狗
金和OA 某接口存在SQL漏洞-未公开0Day漏洞复现
weixin_43167326的博客
01-29 529
金和OA是一款企业办公管理软件，它可以帮助企业实现流程管理、审批流程、文件管理、通知公告等功能。金和OA的核心理念是“简单、直接、有效”，通过提供简单易用的界面和高效的功能，帮助企业提高工作效率，降低管理成本。SQL注入可以导致攻击者执行任意的SQL代码，从而获取、修改或删除数据库中的数据。这不仅会导致数据泄露和其他安全风险，还可能对组织的运营和声誉造成严重影响。
【漏洞复现】金和OA任意文件读取漏洞
晚风不及你
12-18 676
金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。
记一次项目上的漏洞挖掘
Workers77的博客
02-14 3913
接到领导通知，要对某个客户的资产做一次渗透，客户只给了一个C段IP，具体的资产需要自己去收集 通过fofa搜索后，拿到一堆的资产。看了一遍发现客户有个金和的OA系统，于是就有了下面的故事 打开后就是个登录界面，因为在前期信息收集的时候也看到这个OA存在一个用户名的注入漏洞（历史漏洞 金和协同管理平台SQL注入漏洞（无需登录demo站成功复现） | wooyun-2015-0141624| WooYun.org），这个洞虽然比较老了，但也可以试一下。按照这个保姆级教程抓包测试 结果可想而知 ..
2023HW-8月（10-15）53个0day,1day漏洞汇总含POC、EXP
tangshuangsss的专栏
08-16 5012
点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介2023HW-8月10-15号0day、1day漏洞汇总（已更新），包含以下漏洞需要自取。链接：https://pan.baidu.com/s/1Tr94yVFSHn_C6YiJcVprAw 提取码：6666通达OAsql注入漏洞 CVE-2023-4165 POC.. 2 通达OAsql注入漏洞 CVE-2023...
OA系统漏洞记录
Aquarius_ego的博客
05-14 4901
OA系统介绍及相关漏洞（不断更新哦~）
金和OA C6 XmlDeal.aspx XXE漏洞复现
0xSec
03-31 499
金和OA C6 XmlDeal.aspx 接口处存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。
【漏洞复现】金和OA XmlDeal.aspx XXE漏洞
qq_67810151的博客
04-01 518
金和OA-C6-XmlDeal.aspx接口存在XML实体注入漏洞，未授权的攻击者可通过该漏洞获取服务器敏感数据。
请求 URL: http://122.190.139.149:8182/jmgps/Handler/MassHandler.ashx
06-01
这个 URL 看起来像是一个处理程序（Handler）的 URL，其中的 `/jmgps/Handler/MassHandler.ashx` 可能是一个 ASP.NET 程序中的一个处理程序的路径。根据 URL 中的 IP 地址和端口号，这可能是一个运行在本地网络中的 Web 服务器。 然而，没有更多的上下文信息，很难确定这个 URL 具体是用于什么目的。如果你能提供更多的信息，例如这个 URL 是在哪个上下文中出现的，或者是在浏览器中访问时看到的错误信息，那么可能可以提供更详细的答案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值