【漏洞复现】金和OA C6 ApproveRemindSetExec.aspx XXE漏洞（CNVD-2024-40568）

已于 2024-12-27 13:53:47 修改
阅读量328 收藏 2
点赞数 3
分类专栏： # 漏洞复现 文章标签： web安全 漏洞 XXE 金和OA C6
于 2024-12-05 16:11:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_71944965/article/details/144269288
版权

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！

0x01 产品介绍

金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同开发平台,电子政务一体化平台,智慧等服务。

0x02 漏洞威胁

金和 ApproveRemindSetExec.aspx 接口处存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。

0x03 漏洞环境

FOFA：app=“金和网络-金和OA”

在这里插入图片描述

0x04 漏洞复现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
金和OA C6 UploadFileEditor.aspx SQL注入漏洞复现
0xSec
08-16 320
金和OA C6 UploadFileEditor.aspx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
金和OA GetSqlData.aspx 远程命令执行漏洞
xiaokp7的博客
09-13 896
金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断的更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用。金和OA GetTreeDate存在SQL注入漏洞。
漏洞复现--金和OASQL注入
qq_53003652的博客
10-23 618
金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。该产品GetTreeDate.aspx存在SQL注入漏洞。sqlmap直接梭哈。
金和OA任意文件读取漏洞
xiaokp7的博客
09-13 568
金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断的更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用金和OA系统存在任意文件读取漏洞，攻击者通过恶意构造的请求下载服务器上的任意文件，包括敏感文件、配置文件、数据库文件等。
【漏洞复现】金和OA 未授权访问
2301_80127209的博客
06-28 516
金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。金和OA sap-b1config-aspx接口存在未授权，攻击者可通过此漏洞获取敏感信息。
金和OA_XmlDeal接口存在XXE漏洞
m0_46604997的博客
05-17 400
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务.二、漏洞描述金和OA C6系统XmlDeal接口存在XXE漏洞，应用程序在解析XML数据时，没有正确验证或限制实体引用，攻击者就可以通过构造恶意的XML输入，将外部实体引用进来，从而执行恶意操作。
金和OA-C6 ApproveRemindSetExec.aspx XXE漏洞复现(CNVD-2024-40568)
iSee857的博客
10-30 846
的六个核心要素：文化 Culture、 沟通Communication 、 协作Collaboration 、创新 Creation、 控制 Control、中心 Center，而构建了结构化的、灵活集成的、动态响应的、面向。Dtd内容是XXE无回显利用方式，将内容外带到其他地方，将内容通过get.php写入file.txt。官方已修复该漏洞，请用户联系厂商修复漏洞：http://www.jinher.com/构造dtd用以读取，dtd里内容构造vps读取。构造完成后vps启动服务用于信息监听。
金和OA C6 ApproveRemindSetExec.aspx XXE漏洞复现(CNVD-2024-40568)
0xSec
10-24 460
​金和OAApproveRemindSetExec.aspx 接口处存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。
金和OA C6 XmlDeal.aspx XXE漏洞复现
0xSec
03-31 602
金和OA C6 XmlDeal.aspx 接口处存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。
【漏洞复现】金和OA XmlDeal.aspx XXE漏洞
qq_67810151的博客
04-01 615
金和OA-C6-XmlDeal.aspx接口存在XML实体注入漏洞，未授权的攻击者可通过该漏洞获取服务器敏感数据。
【漏洞复现】金和OA C6 FileDownLoad.aspx 任意文件读取漏洞复现
m0_71944965的博客
12-31 146
金和OA C6 FileDownLoad.aspx接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件系统配置文件)、数据库配置文件等等，导致网站处于极度不安全状态。
金和OA C6 DownLoadBgImage任意文件读取漏洞
最新发布
shelter1234567的博客
02-08 391
金和OA C6 DownLoadBgImage任意文件读取漏洞。金和C6数据库是一款针对企业信息化管理而设计的高级数据库管理系统，主要应用于企业资源规划（ERP）、客户关系管理（CRM）以及办公自动化（OA）等领域。金和OA C6 接口JHSoft.Web.AddMenu/LoginTemplate/DownLoadBgImage.aspx 其参数path存在文件遍历漏洞可读取系统任意文件，造成信息泄露。
金和OA SAP_B1Config.aspx存在未授权访问漏洞
3tefanie丶zhou的博客
01-03 725
【有些话可以不说透，自欺欺人，就可以糊涂一世，打打闹闹轻轻松松。】
金和OA C6 gethomeinfo sql注入漏洞
Keepb1ue的博客
12-25 2296
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和 OA C6 gethomeinfo接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
金和OA GetAttOut接口存在SQL注入漏洞
nnn2188185的博客
01-12 243
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。
金和OA GetTreeDate.aspx SQL注入漏洞
xiaokp7的博客
09-22 694
金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断的更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用。金和OA GetTreeDate存在SQL注入漏洞。
金和OA jc6 clobfield接口存在SQL注入漏洞
3tefanie丶zhou的博客
12-19 844
【一个人活着时无论怎样苦口婆心劝说都听不进去的话，等到人不在了，那些话却像印上文件的朱记，抹都抹不去。】
金和OA jc6 ntko-upload 任意文件上传漏洞
3tefanie丶zhou的博客
01-03 1074
【是人就有私心，就容易走错路。】
金和OA C6 UploadFileEditorSave.aspx 任意文件上传漏洞
Keepb1ue的博客
01-06 2106
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和 OA C6 uploadfileeditorsave接口处存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。
泛微oa e-cology xxe 漏洞
08-17
泛微OA是一种常见的企业办公自动化系统，而XXE（XML外部实体注入）漏洞是指攻击者通过注入恶意的外部实体来读取或利用系统中的敏感数据。 泛微OA的XXE漏洞是由于系统对外部XML实体的处理不当所导致的。攻击者可以通过构造恶意的XML实体并将其发送给系统，然后利用系统对外部实体的解析不当来读取系统中的文件，包括敏感的配置文件、数据库信息。攻击者还可以通过XXE漏洞发起钓鱼攻击或者是向系统发送恶意的请求来进一步导致系统的安全漏洞。 为了防范泛微OA的XXE漏洞，建议以下几点： 1. 进行安全审计：对泛微OA系统进行定期的安全审计，通过检测系统中的漏洞和弱点，及时修复存在的XXE漏洞。 2. 模板限制：在处理外部XML实体时，应限制或阻止对外部实体的解析，避免可能的XXE攻击。可以通过设置合适的解析选项，限制对外部实体的访问权限。 3. 输入验证与过滤：对于用户输入的数据，应进行合理的验证和过滤，确保输入的内容符合预期格式，避免恶意的外部实体注入。 4. 更新补丁：定期保持泛微OA系统的更新与升级，及时安装官方发布的补丁和修复漏洞的版本。 5. 安全意识培训：加强企业员工的安全意识培训，提高他们对XXE漏洞及其他安全威胁的认识，避免因无意中点击恶意链接或下载恶意附件而导致漏洞的利用。 通过以上措施，可以有效地减少泛微OA中的XXE漏洞，提升系统的安全性。及早识别并修复漏洞，有助于保护企业的机密信息以及防止潜在的安全威胁发生。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值