当前位置： 首页 > news >正文

金和OA C6任意文件读取漏洞 复现[附POC]

news 2026/2/5 7:23:42

文章目录

  • 金和OA C6任意文件读取漏洞 复现[附POC]
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现
    • 0x06 修复建议

金和OA C6任意文件读取漏洞 复现[附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断地更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用。

金和OA C6系统的download.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器的敏感信息。

0x03 影响版本

金和OA系统

0x04 漏洞环境

FOFA语法：app=“金和网络-金和OA”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

http://IP:port/C6/Jhsoft.Web.module/testbill/dj/download.asp?filename=/c6/web.config
其中IP为目标漏洞平台的实际地址或域名

3.复现

执行POC即可获取Web.config文件内容，其中包含数据库账号密码。打开Web.config文件定位敏感信息处，得到如下信息。
在这里插入图片描述发现可以获取User和Password后，借助数据库连接工具即可进一步获取敏感信息，由于涉及大量信息，此处已忽略具体截图。

0x06 修复建议

1.实施产品的权限访问控制，降低互联网搜索引擎的查询。
2.加强后台认证要求，提高口令的安全性。
3.增强关键页面的安全性，提升WEB后台的安全访问控制权限能力。

相关文章：

金和OA C6任意文件读取漏洞 复现[附POC]

文章目录 金和OA C6任意文件读取漏洞 复现[附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 金和OA C6任意文件读取漏洞 复现[附POC] 0x01 前言 免责声明：请勿利用文章内的相关技术从事非法测试…...

编程日记 2023/10/13 17:10:39

IP地址技术原理

IP地址是互联网中的关键元素，它允许数据在全球范围内进行路由和传输。本文将深入探讨IP地址的技术原理，包括IP地址的结构、IP地址分配、子网划分和IPv4与IPv6之间的转换。 第一部分：IP地址基础 1.1IP地址是什么？ IP地址&#xf…...

编程日记 2023/10/13 17:09:38

【网络安全】密码学基础

前言 密码学是网络安全的核心组成部分，它帮助我们保护信息，防止未经授权的访问。在这篇文章中，我们将从基础开始，深入了解密码学的基本概念和原理，包括加密、解密、密钥、哈希函数等。我们将尽可能使用简单的语言和实…...

编程日记 2023/10/13 17:08:37

AWS AD Connector 的网络配置

配置 AWS 的 AD Connector 通常遇到的都是些网络问题，且 AD Connector 本身屏蔽了一些网络细节，使得查找root cause往往有点困难，本文就把 AD Connector 网络问题梳理一下。 首先，需要搞清楚的是：AD Connector 是 Microsoft Active Directory 的一种代理，IAM可以通过它联…...

编程日记 2023/10/13 17:07:37

kafka详解(三)

2.2 Kafka命令行操作 2.2.1 主题命令行操作 1）查看操作主题命令参数 [aahadoop102 kafka]$ bin/kafka-topics.sh2）查看当前服务器中的所有topic (配置了环境变量不需要写bin/) [aahadoop102 kafka]$ bin/kafka-topics.sh --bootstrap-server hadoop10…...

编程日记 2023/10/13 17:06:36

[Spring] SpringMVC 简介（二）

目录 五、域对象共享数据 1、使用 ServletAPI 向 request 域对象共享数据 2、使用 ModelAndView 向 request 域对象共享数据 3、使用 Model、Map、ModelMap 向 request 域对象共享数据 4、向 session 域和 application 域共享数据 六、SpringMVC 的视图 1、ThymeleafVie…...

编程日记 2023/10/13 17:04:32

idea一些不太常用但是能提升编码效率的快捷键

Ctrl Shift V：从历史选择粘贴 从历史剪粘版中选择要粘贴的内容。Ctrl Shift Z：重做 恢复上一步撤销内容Shift F4：在新窗口中打开 比如要从另一个类中复制代码 可以把这个类在新窗口单独打开 用AltTab 来回切换复制Ctrl PageUp&#xff…...

编程日记 2023/10/13 17:02:31

vsto word属性信息 并读取

要通过VSTO (Visual Studio Tools for Office) 读取和操作 Microsoft Word 文档的属性信息，您可以使用 C# 或 VB.NET 等 .NET 编程语言结合 VSTO 来实现。以下是一个示例，演示如何获取 Word 文档的属性信息：首先，确保您已经在 Vis…...

编程日记 2023/10/13 17:01:29

android之TextView自由选择复制

文章目录 前言一、效果图二、实现步骤1.OnSelectListener2.SelectionInfo类3.TextLayoutUtil类4.复制弹框的xml布局5.弹框背景Drawable6.倒三角Drawable7.复制工具类8.调用 总结 前言 根据时代进步，那些干产品的也叼砖起来了，今天就遇到一个需求&#x…...

编程日记 2023/10/13 17:00:28

【mysql】 bash: mysql: command not found

在linux 服务器上安装了mysql 也可以正常运行。 但是执行命令，系统提示：bash: mysql: command not found bash:mysql:找不到命令 执行的命令是： mysql -u root -h 127.0.0.1 -p由于系统默认会查找的 /usr/bin/ 中下的命令，如…...

编程日记 2023/10/13 16:59:26

鲲山科技：引入和鲸 ModelWhale，实现量化策略的高效迭代

量化投资是数据科学在金融行业的应用。 2023 年，量化行业的超额收益开始收敛，量化私募如何形成自身核心竞争力？ 和鲸拜访客户鲲山科技（深圳），揭示其“弯道超车”的独家秘诀。 群体作战 年初至今&#xff…...

编程日记 2023/10/13 16:58:25

PFSK152 3BSE018877R1 有源滤波器的定义

PFSK152 3BSE018877R1 有源滤波器的定义 有源滤波器是以晶体管和运算放大器为基本元件设计的滤波电路。除了这些元件，有源滤波器的电路还包含电阻和电容，但不包含电感。 我们知道滤波器具有频率选择性。因此，有源滤波器电路使用晶体管和运算…...

编程日记 2023/10/13 16:57:24

WebDAV之π-Disk派盘 + 恒星播放器

想要拥有一款万能视频播放器，全能解码播放器，无需转码，支持所有格式的视频和音频，直接播放的播放器？那就选恒星播放器。 恒星播放器支持视频投屏，倍速播放，后台播放等功能，还能一键截图和录制gif动图。支持全格式超高清真4K解码，蓝光HDR低占用，支持ISO文件直出的播放…...

编程日记 2023/10/13 16:56:22

亚马逊，速卖通，敦煌产品测评补单攻略：低成本、高安全实操指南

随着电商平台的发展和消费者对产品质量的要求提升，测评补单成为了商家们提升销售和用户口碑的关键环节。然而，如何在保持成本低廉的同时确保操作安全，一直是卖家们面临的挑战。今天林哥分享一些实用的技巧和策略，帮助卖家们产品的…...

编程日记 2023/10/13 16:55:21

常用linux解压命令

1. 超过4g的zip文件在linux下unzip失败。需要用7z压缩，然后用p7zip命令解压。 p7zip -d x.7z 2. gzip解压.gz文件 gzip -d a11.txt.gz 和 gunzip a1.txt.gz gunzip –c filename.gz > filename #解压缩保留源文件, 上述命令非常容易写错，最后导…...

编程日记 2023/10/13 16:54:20

TensorFlow入门(二十二、梯度下降)

梯度下降的定义及作用 梯度下降本身是一个最优化算法,通常也被称为最速下降法。常被用于机器学习和人工智能中递归性地逼近最小偏差模型,也就是使用它找到一个函数的局部极小值。 使用过程中,梯度下降算法以函数上当前点对于梯度(或者是近似梯度)反方向的规定步长距离点进行迭代…...

编程日记 2023/10/13 16:53:19

WPF中的多重绑定

MultiBinding 将会给后端传回一个数组, 其顺序为绑定的顺序. 例如: <DataGridMargin"10"AutoGenerateColumns"False"ItemsSource"{Binding Stu}"><DataGrid.Columns><DataGridTextColumn Binding"{Binding Id}" Header…...

编程日记 2023/10/13 16:52:18

区块链在游戏行业的应用

区块链技术在游戏行业有许多潜在的应用&#xff0c;它可以改变游戏开发、发行和玩家交互的方式。以下是区块链技术在游戏行业的一些主要应用&#xff0c;希望对大家有所帮助。北京木奇移动技术有限公司&#xff0c;专业的软件外包开发公司&#xff0c;欢迎交流合作。 1.游戏资产…...

编程日记 2023/10/13 16:51:16

uniapp快速入门系列（4）- 微信小程序开发

第四章 微信小程序开发 4.1 微信小程序开发与uniapp的融合4.2 微信小程序API在uniapp中的使用4.3 微信小程序常见问题的解决方法问题1: 如何获取用户信息&#xff1f;问题2: 如何获取当前位置&#xff1f;问题3: 如何发送网络请求&#xff1f; 在本章中&#xff0c;我们将学习如…...

编程日记 2023/10/13 16:50:15

Kafka保证消息幂等以及解决方案

1、幂等的基本概念 幂等简单点讲&#xff0c;就是用户对于同一操作发起的一次请求或者多次请求的结果是一致的&#xff0c;不会产生任何副作用。幂等分很多种&#xff0c;比如接口的幂等、消息的幂等&#xff0c;它是分布式系统设计时必须要考虑的一个方面。 查询操作(天然幂等…...

编程日记 2023/10/13 16:49:15

conda相比python好处

Conda 作为 Python 的环境和包管理工具&#xff0c;相比原生 Python 生态&#xff08;如 pip 虚拟环境&#xff09;有许多独特优势&#xff0c;尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处&#xff1a; 一、一站式环境管理&#xff1a…...

编程新知 2025/11/29 6:54:19

以下是对华为 HarmonyOS NETX 5属性动画（ArkTS）文档的结构化整理，通过层级标题、表格和代码块提升可读性：

一、属性动画概述NETX 作用&#xff1a;实现组件通用属性的渐变过渡效果&#xff0c;提升用户体验。支持属性&#xff1a;width、height、backgroundColor、opacity、scale、rotate、translate等。注意事项&#xff1a; 布局类属性&#xff08;如宽高&#xff09;变化时&#…...

编程新知 2026/1/28 21:15:38

抖音增长新引擎：品融电商，一站式全案代运营领跑者

抖音增长新引擎&#xff1a;品融电商&#xff0c;一站式全案代运营领跑者 在抖音这个日活超7亿的流量汪洋中&#xff0c;品牌如何破浪前行&#xff1f;自建团队成本高、效果难控&#xff1b;碎片化运营又难成合力——这正是许多企业面临的增长困局。品融电商以「抖音全案代运营…...

编程新知 2026/2/1 5:45:17

python如何将word的doc另存为docx

将 DOCX 文件另存为 DOCX 格式&#xff08;Python 实现&#xff09; 在 Python 中&#xff0c;你可以使用 python-docx 库来操作 Word 文档。不过需要注意的是&#xff0c;.doc 是旧的 Word 格式&#xff0c;而 .docx 是新的基于 XML 的格式。python-docx 只能处理 .docx 格式…...

编程新知 2025/12/13 22:42:30

论文浅尝 | 基于判别指令微调生成式大语言模型的知识图谱补全方法（ISWC2024）

笔记整理&#xff1a;刘治强&#xff0c;浙江大学硕士生&#xff0c;研究方向为知识图谱表示学习&#xff0c;大语言模型 论文链接&#xff1a;http://arxiv.org/abs/2407.16127 发表会议&#xff1a;ISWC 2024 1. 动机 传统的知识图谱补全&#xff08;KGC&#xff09;模型通过…...

编程新知 2026/1/31 12:03:23

汇编常见指令

汇编常见指令 一、数据传送指令 指令功能示例说明MOV数据传送MOV EAX, 10将立即数 10 送入 EAXMOV [EBX], EAX将 EAX 值存入 EBX 指向的内存LEA加载有效地址LEA EAX, [EBX4]将 EBX4 的地址存入 EAX&#xff08;不访问内存&#xff09;XCHG交换数据XCHG EAX, EBX交换 EAX 和 EB…...

编程新知 2026/1/23 2:04:44

ABAP设计模式之---“简单设计原则(Simple Design)”

“Simple Design”&#xff08;简单设计&#xff09;是软件开发中的一个重要理念&#xff0c;倡导以最简单的方式实现软件功能&#xff0c;以确保代码清晰易懂、易维护&#xff0c;并在项目需求变化时能够快速适应。 其核心目标是避免复杂和过度设计&#xff0c;遵循“让事情保…...

编程新知 2026/1/27 18:13:23

Linux nano命令的基本使用

参考资料 GNU nanoを使いこなすnano基础 目录 一. 简介二. 文件打开2.1 普通方式打开文件2.2 只读方式打开文件 三. 文件查看3.1 打开文件时&#xff0c;显示行号3.2 翻页查看 四. 文件编辑4.1 Ctrl K 复制 和 Ctrl U 粘贴4.2 Alt/Esc U 撤回 五. 文件保存与退出5.1 Ctrl …...

编程新知 2026/1/31 2:17:41

零知开源——STM32F103RBT6驱动 ICM20948 九轴传感器及 vofa + 上位机可视化教程

STM32F1 本教程使用零知标准板&#xff08;STM32F103RBT6&#xff09;通过I2C驱动ICM20948九轴传感器&#xff0c;实现姿态解算&#xff0c;并通过串口将数据实时发送至VOFA上位机进行3D可视化。代码基于开源库修改优化&#xff0c;适合嵌入式及物联网开发者。在基础驱动上新增…...

编程新知 2026/2/5 4:25:58

软件工程 期末复习

瀑布模型&#xff1a;计划 螺旋模型&#xff1a;风险低 原型模型: 用户反馈 喷泉模型:代码复用 高内聚 低耦合&#xff1a;模块内部功能紧密 模块之间依赖程度小 高内聚&#xff1a;指的是一个模块内部的功能应该紧密相关。换句话说&#xff0c;一个模块应当只实现单一的功能…...

编程新知 2026/1/25 5:17:45