Description
金和OA是北京金和网络股份有限公司研发的协同办公自动化解决方案，定位于通过信息化手段提升组织管理效率与业务协同能力，适配政府机关、企事业单位等多类型机构需求。该漏洞由于未做身份认证和过滤导致可以进行sql注入
金和OA存在SQL注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E9%87%91%E5%92%8COA/%E9%87%91%E5%92%8COA-C6%E7%B3%BB%E7%BB%9F%E6%8E%A5%E5%8F%A3IncentivePlanFulfillAppprove.aspx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://blog.csdn.net/weixin_69010236/article/details/135852223
https://starmap.dbappsecurity.com.cn/info/6975
https://www.cnblogs.com/0neOr2eR0/p/18733376
https://cn-sec.com/archives/2591723.html
https://www.cnvd.org.cn/flaw/show/CNVD-2021-37198