Description
金和OA-C6系统的接口ActionDataSet存在XML外部实体注入（XXE）漏洞。攻击者可以通过构造恶意的XML数据包，利用该漏洞读取服务器上的任意文件或发起SSRF攻击，从而获取敏感数据或对内部网络进行进一步的攻击，存在较大的安全隐患。
金和OA-C6系统 /jc6/servlet/ActionDataSet XML 外部实体注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E9%87%91%E5%92%8COA/%E9%87%91%E5%92%8COA-C6%E7%B3%BB%E7%BB%9F%E6%8E%A5%E5%8F%A3ActionDataSet%E5%AD%98%E5%9C%A8XXE%E6%BC%8F%E6%B4%9E.md
https://zhuanlan.zhihu.com/p/1932214870562047555
https://adg.csdn.net/694cfdbb5b9f5f31781ac04d.html
https://www.wlaqsys.com/page/4
https://www.tutusec.com/page/10?orderby=comment_count
https://www.yingjikeji.cn/sys-nd/667.html