金和OA jc6 clobfield SQL注入漏洞复现

最新推荐文章于 2024-11-14 16:52:03 发布
最新推荐文章于 2024-11-14 16:52:03 发布
阅读量927 收藏 12
点赞数 11
分类专栏： 漏洞复现 文章标签： sql 数据库 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/135074649
版权

0x01 产品简介

金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。

0x02 漏洞概述

金和 OA jc6 /jc6/servlet/clobfield接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：

title="金和协同管理平台" || body="js/PasswordCommon.js" || body="js/PasswordNew.js" || body="Jinher Network" || (body="c6/Jhsoft.Web.login" && body="CloseWindowNoAsk") || header="Path=/jc6" || (body="JC6金和协同管理平台" && body="src=\"/jc6/platform/") || body="window.location = \"JHSoft.
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【漏洞复现】金和OA C6 GeneralXmlhttpPage.aspx Sql注入漏洞
alert['Hello World']
09-28 347
金和OA C6 GeneralXmlhttpPage.aspx 接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限
金和OA jc6 GetAttOut SQL注入漏洞复现
0xSec
01-11 827
金和OA jc6 GetAttOut接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
漏洞复现--金和OA clobfield SQL注入
qq_53003652的博客
12-19 817
金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。该产品存在SQL注入漏洞。
金和OA C6 DBModules.aspx SQL注入漏洞复现
0xSec
08-23 537
金和OA C6 DBModules.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
漏洞复现-金和OA GetAttOut接口SQL注入漏洞（附漏洞检测脚本）
jjjj1029056414的博客
01-14 993
漏洞复现-金和OA GetAttOut接口SQL注入漏洞，附带自己写的poc脚本
金和OA-C6协同管理平台sql注入
iSee857的博客
08-23 392
金和OA C6 DBModules.aspx接囗处存在SQL注入漏洞，攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户个人信息)之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。关闭互联网暴露面或接口设置访问权限。
漏洞复现-金和OA系列
aming小老弟
03-14 1190
|| banner=“Path=/jc6”金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。app=“金和网络-金和OA”||body=“/jc6/platform/sys/login”请联系厂家 http://www.jinher.com/升级。
【漏洞复现】金和OA-C6-SQL注入-MailTemplates
知黑而守白
04-08 152
金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。金和OA协同办公管理系统 MailTemplates 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
sql注入之二次注入（sqlilabs-less24）
CSDNRomance的博客
11-13 388
二阶注入相对隐蔽，因为其恶意代码不会在第一步直接执行，所以在开发和测试时，务必要考虑输入数据在不同阶段的调用方式，以避免此类攻击。
SQL，力扣题目1107，每日新用户统计
m0_59659684的博客
11-13 267
activity 列是 ENUM 类型，可能取 ('login', 'logout', 'jobs', 'groups', 'homepage') 几个值之一。编写解决方案，找出从今天起最多 90 天内，每个日期该日期首次登录的用户数。2、思路：找出每个用户第一天登录的日期之后再进行过滤90天以内的日期。2、找出第一天登录日期与指定日期间隔90天以内的日期，并计算人数。1、CTE表达式 + 窗口函数 + datediff()1、找出用户第一天登录的日期。该表可能有重复的行。
PostgreSQL 创建相同结构的表
云端的博客
11-11 1005
PostgreSQL 创建相同结构的表
SQL面试题——奔驰SQL面试题 车辆在不同驾驶模式下的时间
11-12 559
我们上报上来的数据包含当前的驾驶模式和当前时间戳，我们可以把下次上报上来的时间减去当前时间的差作为这个驾驶模式的形式时间，很多人可能会说要不要判断下次上来的驾驶模式是不是和当前的相当呀。如果相等作为条件，SPORT 的驾驶时长就是TS3-TS1，如果没有这个条件SPORT 的驾驶时长就是TS4-TS1。那这个问题就很简单了，我们获取下一次上报的时间和当前时间做差，当成当前驾驶模式的形式时间。前面我们已经有了每种驾驶模式的驾驶时间，我们只需要按照驾驶时间排序即可。这两个放在一起的话，我们可以这样写。
PostgreSQL 事务读取行 不使用行锁 真的？ 利弊双刃剑
sql server的专栏
11-11 984
开头还是介绍一下群，如果感兴趣PolarDB ,MongoDB ,MySQL ,PostgreSQL ,Redis, OceanBase, Sql Server等有问题，有需求都可以加群群内有各大数据库行业大咖，可以解决你的问题。加群请联系 liuaustin3 ，（共2580人左右 1 + 2 + 3 + 4 +5 + 6 + 7+8） 新人进7群，开8群)最近一个同学问我一个问题，这也是练习题...
121、SQL Server取开始时间、截止时间
m0_57310426的博客
11-14 94
SELECT dateadd(ms,-3,DATEADD(mm, DATEDIFF(m,0,getdate())+1, 0)) 当月最后一天。SELECT dateadd(ms,-3,DATEADD(dd, DATEDIFF(dd,-1,getdate()), 0)) 当天结束。SELECT DATEADD(mm, DATEDIFF(mm,0,getdate()), 0) 当月第一天。dd,0,getdate()), 0)) 当天开始。
高级 SQL 技巧：提升数据查询与管理效率
qq_25699299的博客
11-13 231
掌握高级 SQL 技巧可以提升您在数据查询、分析和管理方面的能力。通过窗口函数、公共表表达式、索引、递归查询等技巧，您能够写出更高效、可读性更强的 SQL 语句。希望本文的分享能够激发您进一步探索 SQL 的兴趣，使您在数据分析和管理的路上走得更远。欢迎您在评论区分享您自己的 SQL 技巧和经验！
macOS系统下使用SQLark连接达梦数据库
ea8d1n3的博客
11-14 340
本文将简单介绍如何下载安装SQLark并连接达梦数据库。
SQL面试题——蚂蚁SQL面试题 连续3天减少碳排放量不低于100的用户
最新发布
11-14 23
需要注意的是这里的数据我们需要按天进行汇总一下，保证一个用户一天只有一条数据。是减少的碳排放量，要求lowcarbon在100以上，这个问题和连续登陆是一样的，连续登陆是只要出现即可，但是这里是要求出现，并且lowcarbon>=100。可以看到满足条件的数据只有一条，我们实现的方式也很简单就是先对数据进行了一下过滤，只有满足条件的数据才去判断连续，整体而言比连续登陆稍微复杂一点点。这是一道来自蚂蚁的面试题目，要求我们找出连续3天减少碳排放量低于100的用户，之前我们分析过两道关于连续的问题了。
实战：深入探讨 MySQL 和 SQL Server 全文索引的使用及其弊端
技术广场
11-14 561
MySQL 中的全文索引自 5.6 版本开始支持InnoDB引擎（在此之前，仅支持MyISAM引擎）。全文索引主要适用于CHARVARCHAR和TEXT类型字段，并提供了的查询方式，可以选择不同的查询模式（如自然语言模式和布尔模式），以满足多样的搜索需求。MySQL 和 SQL Server 的全文索引在文本搜索场景中具有显著的性能优势，但在存储、更新开销和查询功能等方面存在一些不足。全文索引适用于静态数据表或查询量较高的场景，但对频繁更新的数据表可能不适合。
高级SQL技巧：提升数据库性能与查询效率
ciweic的博客
11-07 1640
存储过程可以提高代码的重用性，减少数据库的网络流量，并且可以提高安全性，因为它们可以限制对特定数据的直接访问。例如，在转账操作中，必须确保从账户A扣除的金额与账户B增加的金额相匹配，事务可以确保这两个操作要么同时成功，要么同时失败。分区还可以帮助管理大型表，通过将数据分散到不同的分区中，可以减少单个分区的大小，提高查询和维护的效率。例如，如果只需要客户的姓名和电子邮件地址，而不是他们的完整地址信息，那么只选择这些列可以减少数据加载和传输的时间。这可以提高查询的灵活性，允许在运行时根据用户输入构建查询。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值