金和OA GetTreeDate.aspx SQL注入漏洞复现

admin
admin
admin
184822
文章
141
评论
2025年10月27日00:06:36评论270 views字数 604阅读2分0秒阅读模式

金和OA的C6AppraiseStationSetUpdate.aspx接口存在SQL注入漏洞，可导致数据泄露或服务器被控。建议用户尽快联系厂商修复。

免责声明：
本文章提供的相关内容仅供学习、安全研究与授权测试使用，请勿用于任何非法用途。使用前请确保您在合法授权的环境中操作，严禁在未获许可的系统或网络上进行任何测试或攻击行为。本项目的初衷是提升网络安全防御意识与能力，不鼓励也不支持任何破坏性或违法行为。使用本文章的知识所产生的任何后果，包括但不限于数据损坏、服务中断、法律责任，均由使用者自行承担，作者不对由此带来的任何损失或责任负责。
介绍：
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AppraiseStationSetUpdate.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
空间测绘：
fofa
关注后私信“金和OA-GetTreeDate.aspx”获取
金和OA GetTreeDate.aspx SQL注入漏洞复现
漏洞复现：
金和OA GetTreeDate.aspx SQL注入漏洞复现
修复建议：
目前软件已发布安全修复更新，受影响用户可以联系厂商获取补丁。

原文始发于微信公众号（落云安全）：金和OA GetTreeDate.aspx SQL注入漏洞复现

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年10月27日00:06:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   金和OA GetTreeDate.aspx SQL注入漏洞复现http://cn-sec.com/archives/4614988.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息