某OA系统存在许多安全问题（弱口令，任意文件下载，SQL注入，webshell）

百度了一下，发现很多。再次举两个例子

http://**.**.**.**/oa/default.asp
 http://**.**.**.**/default.asp

1.弱口令，这个OA 默认admin/admin 或者 admin/admin123456789

2.任意文件下载

/db/lmtof.mdb
 /youbian/YBQH.MDB
 /bbsnew/db/bbs.mdb
 /vote/moondowner_poll.mdb
 /crm/data/data.mdb
 /crm/database/db.mdb

例如在http://**.**.**.**//db/lmtof.mdb 中

3.SQL注入

在/shownotice.asp?id= 处存在SQL注入

用’ 和and 1=1 and 1=11 判断。

4.webshell

OA系统在

用burp修改抓包后可getshell

同上

1.修改弱口令

2.数据库文件设置权限

3.敏感字符过滤

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-16 10:54

厂商回复：

CNVD确认并复现所述情况，暂未建立与软件生产厂商的联系渠道，根据测试实例，将一个实例发给教育网应急组织处置。

最新状态：

暂无

1. 2014-07-11 16:19 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

   0

   合集屌

   1# 回复此人

2. 2014-10-09 15:52 | 天噬小然 ( 路人 | Rank:22 漏洞数:4 )

   0

   mark

   2# 回复此人