Description
金和OA 的 /C6/JHSoft.Web.WorkFlat/CheckPwd.aspx 存在 XML 外部实体注入（XXE）漏洞，攻击者可以通过构造恶意的 XML 请求读取服务器上的敏感文件或发起 SSRF 攻击。
金和OA /C6/JHSoft.Web.WorkFlat/CheckPwd.aspx/ XML 外部实体注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rss金和OA 的 /C6/JHSoft.Web.WorkFlat/CheckPwd.aspx 存在 XML 外部实体注入（XXE）漏洞，攻击者可以通过构造恶意的 XML 请求读取服务器上的敏感文件或发起 SSRF 攻击。
None yet. Search at https://trap.biu.life/?ref=rss