网站建设域名怎么收费的,wordpress如何增加商品,iis网站做文件下载按钮,杭州装饰网站建设方案产品简介
金和网络是专业信息化服务商#xff0c;为城市监管部门提供了互联网监管解决方案#xff0c;为企事业单位提供组织协同OA系统升开发平台#xff0c;电子政务一体化平台智慧电商平合等服务
漏洞概述
金和OA SAP_B1Config.aspx存在未授权访问漏洞#xff0c;攻击…产品简介
金和网络是专业信息化服务商为城市监管部门提供了互联网监管解决方案为企事业单位提供组织协同OA系统升开发平台电子政务一体化平台智慧电商平合等服务
漏洞概述
金和OA SAP_B1Config.aspx存在未授权访问漏洞攻击者可通过此漏洞获取数据库的账户密码等敏感信息。
指纹识别
fofa:
app金和网络-金和OA漏洞利用
poc:
/C6/JHsoft.CostEAI/SAP_B1Config.aspx/?manage1泄露数据库的连接账户和密码
修复建议
联系软件厂商更新至最新安全版本 【有些话可以不说透自欺欺人就可以糊涂一世打打闹闹轻轻松松。】
