当前位置:首页 >  站长 >  建站经验 >  正文

网站安全渗透 对OA系统越权漏洞测试与修复

 2019-07-26 11:11  来源: A5用户投稿   我来投稿   websafe的个人主页 撤稿纠错

  短视频,自媒体,达人种草一站服务

渗透测试服务,是甲方授权乙方安全公司对自身的网站,以及APP,办公系统进行的全面人工安全渗透,对漏洞的检测与测试,包括SQL注入漏洞,XSS存储漏洞,反射漏洞,逻辑漏洞,越权漏洞,我们SINE安全公司在进行渗透测试前,是需要甲方公司的授权才能进行,没有授权的渗透以及网站漏洞测试在法律上来讲是违法的,非法渗透带来的一切责任与后果,要自行承担,需要渗透测试服务的一定要找正规的安全公司来做,以防上当。前段时间我们SINE安全公司,收到甲方公司的渗透测试ORDER,对公司使用的OA办公系统进行全面的安全检测,与漏洞测试,针对前期我们做的一些准备,与测试内容,我们来详细跟大家分享一下渗透测试的过程。

很多中小型企业都有自身的OA办公系统,为了员工办公,审批流程,工作简化,OA系统在整个公司里起到了重要的扭曲作用,大大的减少了公司运营成本,沟通时间成本,促进员工更高效的工作,在使用的过程中也带来了很多安全的隐患,在对OA办公系统进行渗透测试服务的时候,我们要从以下几个方面进行安全测试:

在渗透测试之前我们第一要明白,了解在客户的公司内部网络中,都有使用那些办公系统,是使用的第三方公司开发的办公系统,还是自己工程师单独研发的,如果是自行开发的,那漏洞会很容易的测试出来,第三方公司开发的相对来说漏洞没有那么多,需要时间与精力去进行详细的测试,才能发现漏洞。公司里使用的邮件系统一般来说使用QQ企业邮箱,gmial邮箱,163邮箱,微软的exchange邮箱使用的最多。

OA办公系统,用友,致远OA系统都存在远程代码执行漏洞,客户目前使用的致远OA,目前大多数的企业都在使用的一套OA系统,我们来看下这个漏洞:通过远程代码执行可以直接调用CMD命令,对当前的网站服务器进行查看,执行管理员权限的命令,危害较高,可以直接获取服务器的管理权限,并对OA系统的数据进行查询,修改,资料可能会导致泄露。

该公司的企业OA办公系统主要是以网站为主,人才系统,权限系统,以及部门管理后台,业务流程管理,CRM,业绩考核,订单系统,售后系统,都以网站为基础构建,网站也对外开放,任何员工以及在任何地方,出差,手机上都可以随时的办公,在方便的同时,安全也面临着严重的考验,我们SINE安全技术对整个办公系统渗透测试发现,存在太多的漏洞,像XSS存储漏洞,越权漏洞,在流程管理,方案提交功能上我们发现一处重要的越权漏洞,代码如下:

可以直接越权对方案进行控制,同意以及撤销方案,查看其他人提交的方案,都是越权进行操作,在正常的操作下是不允许的。还有一个未授权访问的漏洞,可以看到很多管理员权限下的内容如下图:

甲方公司使用的VPN是思科的,对VPN账号密码进行暴力破解的时候,有些账号存在弱口令,被直接猜解到,建议甲方公司加强密码的保护,使其密码的强度在10位以上,数字加字母加大小写组合,以上就是对客户OA系统进行的渗透测试,大体就是以上几个方面进行的安全渗透,包括OA系统,以及邮件系统。如果您对自身网站以及系统的安全不放心的话,建议找专业的安全公司来做渗透测试服务,国内SINE安全,深信服,绿盟都是比较有名的安全公司,检查网站是否存在漏洞,以及安全隐患,别等业务发展起来,规模大的时候再考虑做渗透测试,那将来出现漏洞,带来的损失也是无法估量的,网站在上线前要提前做渗透测试服务,提前找到漏洞,修复漏洞,促使网站平台安全稳定的运行。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

作者: websafe    /    文章:144篇

相关文章

  • 什么是网站日志分析需要分析哪些内容

    SEO日志分析的内容很多,但重要的信息内容基本这两项。当然也包括网站的状态码的分析,这个属于网站基本健康状况那块。比如网站的页面无法打开,网站存在死链接,网站页面被删除等等。

    标签:
    网站日志
  • 企业网站制作需注意的几个事项

    随着互联网的普及,企业网站已经成为了企业营销推广的基础,更是品牌建设中不可或缺的部分,但是网站也不能随便做。做网站之前需要注意下面几个事项,如果没有处理好,没有实施到位

  • 渗透测试服务 网站漏洞查找方法

    漏洞扫描:对已找到的目标系统漏洞开展运用,根据漏洞扫描获得目标操作系统管理权限。因为应对不一样的系统漏洞其本身特性,漏洞扫描方法也不尽同,漏洞扫描考察一人对系统漏洞掌握的深层情况,与系统漏洞找到有非常大的不一样。

  • 小程序商城系统优势有哪些?

    小程序一定程度上克服了不同平台的不兼容性,企业不必再为不同版本的操作系统开发不同的软件,节约大量时间和人力。小程序商城可以给用户带来更流畅的使用体验,用户打开就能进入到一个不错的功能界面。

热门排行

信息推荐

扫一扫关注最新创业资讯