金和OA RegCodeInfo.aspx XXE漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/jhsoft-RegCodeInfo-xxe.html
• https://www.ddpoc.com/DVB-2026-10772.html
• https://www.ddpoc.com/DVB-2024-5982.html
• https://mrxn.net/tag/XXE
• https://mrxn.net/tag/%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/page/4

Related Vulnerabilities

• 金和OA /c6/JHSoft.Web.CostControl/Decompose/AjaxForCenterBudgetDecompose.ashx SQL 注入漏洞
• 金和OA /c6/JHSoft.Web.CostControl/BudgetExecution/VouchUpdate.aspx SQL 注入漏洞
• 金和OA /C6/Jhsoft.Web.departments/GetTreeDate.aspx SQL 注入漏洞（CVE-2025-10090）
• 北京金和网络股份有限公司金和OA系统存在SQL注入漏洞
• 金和OA CostApplyHandler.ashx SQL注入漏洞
• 金和OA AjaxForDepartmentCollect.ashx SQL注入漏洞
• 金和OA EpassInitTakenSnInva.aspx XXE漏洞
• 金和OA EpassValidate.aspx XXE漏洞
• 金和OA EpassInitTakenSnExec.aspx XXE漏洞
• 金和OA LstGroupXml.aspx XXE漏洞
• 金和OA CrmSystemSet XXE漏洞
• 金和OA Departments-XmlHttp XXE漏洞
• 金和OA dossier-XMLHttp XXE漏洞