漏洞描述
金和OA-C6系统是一款由金和网络开发的办公自动化系统，旨在提升企业的办公效率和管理能力。系统的 /C6/JHSoft.Web.ask/SignUpload.ashx 接口存在SQL注入漏洞，攻击者可以通过该漏洞构造恶意SQL语句，未经授权访问数据库，获取敏感信息或对数据库进行破坏性操作。
金和OA-C6系统接口 /C6/Jhsoft.Web.ask/SignUpload.ashx SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
-
金和OA-C6系统 /jc6/servlet/ActionDataSet XML 外部实体注入漏洞 无POC
2025-07-04 | 金和OA-C6金和OA-C6系统的接口ActionDataSet存在XML外部实体注入（XXE）漏洞。攻击者可以通过构造恶意的XML数据包，利用该漏洞读取服务器上的任意文件或发起SSRF攻击，从而获取敏感数据或对内... -
CVE-2024-29198: 金和OA-C6系统ActionDataSet接口XXE漏洞 POC
2025-09-01 | 金和OA C6GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2024-29198 中，攻击者可构造恶意请求，利用SSRF扫描内网，获取相关敏感信息。GeoServer ... -
jinhe-oa-c6-actiondataset-xxe: 金和OA-C6系统ActionDataSet接口XXE漏洞 POC
2025-09-01 | 金和OA C6金和OA-C6系统接口ActionDataSet存在XXE漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患 fofa：app="金和网络-金... -
金和OA-C6 /c6/Jhsoft.Web.Project/ProjectOffice/ProjectScheduleDelete.aspx XML 外部实体注入漏洞 （CVE-2025-7823） 无POC
2025-07-28 | 金和OA金和 /c6/Jhsoft.Web.Project/ProjectOffice/ProjectScheduleDelete.aspx 存在 XML 外部实体注入漏洞，攻击者可以通过构造恶意的 XML ... -
金和OA-C6 /c6/JHSoft.Web.DailyTaskManage/XmlHttp.aspx XML 外部实体注入漏洞 （CVE-2025-7824） 无POC
2025-07-28 | 金和OA金和 /c6/JHSoft.Web.DailyTaskManage/XmlHttp.aspx 存在 XML 外部实体注入漏洞，攻击者可以通过构造恶意的 XML 请求来利用该漏洞。