金和OA-C6 ApproveRemindSetExec.aspx XXE毛病复现(CNVD-2024-40568)

0x01 产物形貌：
         金和C6协同管理平台是以"正确管理头脑"为灵魂，围绕“企业协同四条理理论”模子，并牢牢捉住当代企业管理的六个焦点要素：文化 Culture、 沟通Communication 、 协作Collaboration 、创新 Creation、 控制 Control、中央 Center，而构建告终构化的、机动集成的、动态相应的、面向企业运营管理的智慧协同应用管理平台。
0x02 毛病形貌：
         金和OA-C6 ApproveRemindSetExec.aspx接口存在XXE毛病，未经授权的攻击者可利用该毛病实现恣意文件读取或ssrf。
0x03 搜刮语句：
Fofa：body="c6/Jhsoft