400 186 1886

漏洞情报(已验证) 0 Day金和C6 FileUpload.aspx 存在任意文件读取漏洞

当前位置：点晴教程→点晴OA办公管理信息系统 →『经验分享&问题答疑』

admin

2025年7月31日 20:8 本文热度 47

金和 C6 FileUpload.aspx 存在任意文件读取漏洞

01

漏洞介绍

金和OA C6 FileUpload.aspx 接口处存在任意文件读取漏洞，攻击者可以利用漏洞获取数据库账号密码。

02

影响版本

金和C6

03

测绘语法

Fofa测绘语句:

body="JHSoft.Web.AddMenu"

04

POC

阅读原文：原文链接

该文章在 2025/8/5 18:57:36 编辑过

关键字查询

相关文章

正在查询...

点晴ERP是一款针对中小制造业的专业生产管理软件系统,系统成熟度和易用性得到了国内大量中小企业的青睐。

点晴PMS码头管理系统主要针对港口码头集装箱与散货日常运作、调度、堆场、车队、财务费用、相关报表等业务管理，结合码头的业务特点，围绕调度、堆场作业而开发的。集技术的先进性、管理的有效性于一体，是物流码头及其他港口类企业的高效ERP管理信息系统。

点晴WMS仓储管理系统提供了货物产品管理,销售管理,采购管理,仓储管理,仓库管理,保质期管理,货位管理,库位管理,生产管理,WMS管理系统,标签打印,条形码,二维码管理,批号管理软件。

点晴免费OA是一款软件和通用服务都免费，不限功能、不限时间、不限用户的免费OA协同办公管理系统。

Copyright 2010-2025 ClickSun All Rights Reserved