LOGO OA教程 ERP教程 模切知識交流 PMS教程 CRM教程 開發文檔 其他文檔  
 
網站管理員

[點晴永久免費OA]漏洞情報(已驗證) 0 Day金和C6 CheckPwd.aspx 存在XXE漏洞
admin
2025年7月31日 20:9 本文熱度 231

金和 C6 CheckPwd.aspx 存在XXE漏洞



01

漏洞介紹

    金和OA C6 CheckPwd.aspx 接口處存在XXE漏洞，它可以允許攻擊者利用 XML 解析器的漏洞來執行任意文件讀取、遠程文件包含、端口掃描等攻擊，從而導致敏感信息泄露、拒絕服務，甚至遠程代碼執行等嚴重后果



02

影響版本

金和C6



03

測繪語法


Fofa測繪語句:

body="JHSoft.Web.AddMenu"


04

POC

閱讀原文：原文鏈接


該文章在 2025/8/5 18:59:07 編輯過
關鍵字查詢
相關文章
正在查詢...
點晴ERP是一款針對中小制造業的專業生產管理軟件系統,系統成熟度和易用性得到了國內大量中小企業的青睞。
點晴PMS碼頭管理系統主要針對港口碼頭集裝箱與散貨日常運作、調度、堆場、車隊、財務費用、相關報表等業務管理，結合碼頭的業務特點，圍繞調度、堆場作業而開發的。集技術的先進性、管理的有效性于一體，是物流碼頭及其他港口類企業的高效ERP管理信息系統。
點晴WMS倉儲管理系統提供了貨物產品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質期管理,貨位管理,庫位管理,生產管理,WMS管理系統,標簽打印,條形碼,二維碼管理,批號管理軟件。
點晴免費OA是一款軟件和通用服務都免費，不限功能、不限時間、不限用戶的免費OA協同辦公管理系統。
Copyright 2010-2025 ClickSun All Rights Reserved

黄频国产免费高清视频,久久不卡精品中文字幕一区,激情五月天AV电影在线观看,欧美国产韩国日本一区二区
一级A一片在线播放高 | 亚洲天堂一区二区中文字幕 | 亚洲中文字幕网站 | 日本少妇喷水高清 | 婷婷综合激情亚洲狠狠首页 | 日韩欧美一区二区三区在线观看 |