漏洞描述 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和 OA C6 uploadfileeditorsave接口处存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。
相关漏洞推荐 金和OA C6 UploadFileEditorSave.aspx 任意文件上传漏洞 金和OA /C6/Control/UploadFileEditorSave.aspx 任意文件上传漏洞