[点晴永久免费OA]漏洞情报(已验证) 0 Day金和C6 CheckPwd.aspx 存在XXE漏洞
当前位置:点晴教程→点晴OA办公管理信息系统
→『 经验分享&问题答疑 』
金和 C6 CheckPwd.aspx 存在XXE漏洞![]() 01 漏洞介绍 金和OA C6 CheckPwd.aspx 接口处存在XXE漏洞,它可以允许攻击者利用 XML 解析器的漏洞来执行任意文件读取、远程文件包含、端口扫描等攻击,从而导致敏感信息泄露、拒绝服务,甚至远程代码执行等严重后果 ![]() 02 影响版本
![]() 03 测绘语法 Fofa测绘语句:
04 POC 阅读原文:原文链接 该文章在 2025/8/5 18:59:07 编辑过 |
关键字查询
相关文章
正在查询... |