通达OA系统特征及漏洞探测利用

Web特征

存在一些icon、logo：

fofa语法：app="TDXK-通达OA"、title="通达OA" || title="Office Anywhere"

网页title默认是“通达 OA” 或 “Office Anywhere”，也可能被自定义修改，web页面参考：

通达oa存在多个默认用户：

• admin：系统管理员账户，初始密码为空，首次登录后会变更，可能存在弱口令。
• 数据库账户：默认用户名为root，密码在安装目录bin/Service.ini中查询（随机生成）。

web常见URL：

• 登录页面：/ispirit/login.php 或 /
• 系统入口：/myoa/
• 通用模块：general/、/ispirit/、/module/
• 文件上传：/ispirit/im/upload.php

常见网页结构：

有的企业使用时没有删除底部或页面中包含的 "Powered by TongdaOA" 版权声明

请求/响应体中包含Cookie的特征字段：KEY_RANDOMDATA=

漏洞探测工具