金和OA C6 IncentivePlanFulfill.aspx SQL注入漏洞复现

已于 2024-03-22 01:14:33 修改
阅读量450 收藏
点赞数 1
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-03-22 01:13:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/136925134
版权
本文详细介绍了金和OA C6 IncentivePlanFulfill.aspx存在的SQL注入漏洞，攻击者可借此获取数据库敏感信息，甚至可能控制服务器。复现环境中通过FOFA确认应用，PoC验证了漏洞，官方已提供修复方案。
摘要由CSDN通过智能技术生成

0x01 产品简介

金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。

0x02 漏洞概述

金和OA C6 IncentivePlanFulfill.aspx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：app="金和网络-金和OA"

了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】金和OA-C6-SQL注入-MailTemplates
知黑而守白
04-08 120
金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。金和OA协同办公管理系统 MailTemplates 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】金和OA-C6-incentiveplanfulfill-sql注入
知黑而守白
03-20 140
金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。金和OA协同办公管理系统 incentiveplanfulfill 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】金和OA IncentivePlanFulfill.aspx SQL注入漏洞
qq_67810151的博客
03-22 481
金和OA协同办公管理系统C6软件 IncentivePlanFulfill.aspx 接口存在SQL注入漏洞，攻击者可以通过该漏洞执行任意sql语句。
「漏洞复现」金和OA C6 DBModules.aspx SQL注入漏洞
qq_39894062的博客
08-24 380
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
金和OA C6 RssModulesHttp.aspx SQL注入漏洞复现
0xSec
02-07 457
​金和OAC6 RssModulesHttp.aspx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
金和OA C6 MailTemplates.aspx SQL注入漏洞复现
0xSec
01-06 783
金和OA C6 MailTemplates.aspx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
金和 OA C6/Control/GetSqlData.aspx/.ashx SQL 注入漏洞复现
0xSec
12-15 995
金和 OA C6/Control/GetSqlData.aspx/.ashx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
AI安全立法：加州新法案的争议与未来影响
2301_79342058的博客
09-01 811
正如之前详细探讨过的那样，SB-1047法案要求AI模型的创建者在模型出现“对公共安全和安保构成新威胁”时，尤其是在“缺乏人类监督、干预或管理”的情况下，必须实施一种可以“关闭”该模型的“杀手开关”。不要错过这个机会，成为AI领域的领跑者。在周三宣布立法通过时，该法案的发起人、州参议员斯科特·维纳（Scott Weiner）引用了AI行业知名人士的支持，如Geoffrey Hinton和Yoshua Bengio（这两位去年也签署了一份声明，警告快速发展的AI技术可能带来的“灭绝风险”）。
【游戏安全】CheatEngine基础使用——如何对不同类型的数值进行搜索？如何破解数值加密找到想修改的数值？
m0_62783065的博客
09-04 150
【游戏安全】CheatEngine基础使用——如何对不同类型的数值进行搜索？如何破解数值加密找到想修改的数值？
【国铁采购平台-注册安全分析报告-无验证方式导致安全隐患】
08-31 947
国铁采购平台电子招标采购系统”是中国国家铁路集团有限公司及所属企业指定的电子招标采购系统，运用大数据、云计算、互联网和人工智能技术，提高采购电子化水平，加强采购大数据分析，实现智慧采购和智能管理。，从平台的实力来看应该是非常雄厚，但好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“
Gartner发布安全威胁情报产品和服务市场指南：威胁情报产品和服务需具备的8项核心能力和21项可选能力
lurenjia404的博客
09-04 518
安全和风险管理领导者很难知道哪些威胁会真正影响到他们的组织。他们应该利用这项研究来选择正确的安全威胁情报产品和服务，并更有效地了解和应对威胁形势。
【JVM】垃圾回收与安全点 学习记录
纸上得来终觉浅，绝知此事要躬行
09-01 304
安全点是一种特殊的执行位置，在这些位置，JVM可以安全地停止线程来进行全局性的操作，比如垃圾回收。在这些点上，程序的状态是已知的并且稳定的，这意味着JVM可以暂停所有线程而不用担心破坏程序的一致性。
MSSQL数据库安全配置
最新发布
qq_48257021的博客
09-04 692
但是通过认证阶段并不代表该用户能够访问SQL Server 中的数据，用户只有在获取访问数据库的权限之后，才能够对服务器上的数据库进行权限许可下的各种操作（主要是针对数据库对象，如表、视图、存储过程等），这种用户访问数据库权限的设置是通过用户账号来实现的，同时在SQL Server 中，角色作为用户组的代替物大大地简化了安全性管理。在数据库中，用户账号与登录账号是两个不同的概念。④选择“用户映射”选项卡，在列表框中列出了该账号可以访问的数据库，如果单击数据库左边的复选框，表示该用户可以访问相应的数据库。
深度解读并发安全集合的原理及源码
DougLiang的博客
09-01 1221
本节主要介绍J.U.C包中的几种并发安全集合：ConcurrentHashMap,ConcurrentLinkedQueue,和ConcurrentLinkedDeque。所谓并发安全集合，相对于普通集合来说，能够保证在多线程环境下向集合中添加数据时的线程安全性。主要讲ConcurrentHashMap在实现线程安全性方面对性能和安全性的合理平衡。
将AI与情境定位结合以确保品牌安全
2401_86742815的博客
09-04 712
互动广告局 (IAB) 将品牌安全描述为确保你的广告不会出现在不适当、有害或有争议的内容旁边。这些内容可能会损害品牌形象，并可能削弱目标市场的信任度。品牌适配性更进一步。它不仅确保广告避开有害内容，还确保广告与品牌的身份和价值观一致。此举在于寻找广告的“合适”位置，而不仅仅是“安全”的位置。例如，确保奢侈品牌仅出现在高端生活方式内容旁边。
低代码平台中的统一认证与单点登录（SSO）：实现简化与安全的用户管理
CC_longhua的博客
09-04 868
低代码平台是一种允许用户通过图形化界面而非编写大量代码来构建应用程序的工具。这种平台的优势在于能够大幅度缩短开发周期、降低开发成本，并使得非技术人员也能参与到应用开发中。常见的低代码平台有OutSystems、Mendix、Appian等。统一认证是指通过一个中央系统进行用户身份验证的过程。用户只需在中央认证系统中进行一次身份验证，即可访问多个应用程序或服务。这种方式不仅提升了用户体验，还简化了后台的用户管理。对于有特殊需求的企业，低代码平台通常允许用户通过自定义代码来实现更复杂的认证逻辑。
第141天：内网安全-权限维持&域控后门&SSP&HOOK&DSRM&SID&万能钥匙
weixin_71529930的博客
09-04 651
利用系统自带机制模式DSRM，修改DSRM默认登录方式和属性，通过其同步krbtgt进行PTH攻击，实现持续化控制，但适用于系统=>windows server2008。一共有两种方式，两种方式呢，第一种借助mimikatz，但是重启后会失效，第二种呢借助的是mimikatz种的mimilib.dll文件，但是必须重启才能生效。krbtgt用户是Kerberos协议中的一个特殊用户账号，由系统自动生成，用于Kerberos认证过程中的票据签发。案例二：内网域-权限维持-基于机制账号启用-DSRM。
毒枸杞事件启示录：EasyCVR视频AI智能监管方案如何重塑食品卫生安全防线
TSINGSEE青犀视频官方技术博客
09-04 714
这些功能有助于监管部门和企业可以随时调取历史视频进行回放，追溯问题源头，为食品安全事件的调查取证提供有力支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值