金和OA系统是一种用于企业办公自动化的综合管理软件，包括人力资源管理、财务管理、采购管理等多个功能模块，提高企业运营效率和管理水平。此系统某接口存在上传读取组合拳漏洞。
Hunter语法：app.name="金和 OA"
- 文件类型白名单验证：限制上传文件的类型，并验证上传的文件是否在允许的白名单内。这可以通过后端服务器代码或前端表单验证实现。
- 文件类型和大小检查：对上传文件进行严格的文件类型和文件大小检查，根据应用程序的需求，只允许上传特定的文件格式，并设置最大文件大小限制。
升级修复方案：
官方已发布安全更新，建议访问官网联系售后升级补丁
原文始发于微信公众号（WebSec）：【漏洞复现】*和OA某接口存在上传读取组合拳
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论