万元系统的破解与入侵——新思创办公系统主站突破过程

• 作者: 可爱米子
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 办公系统 破解 元系统 主站 入侵 无纸化办公 网络办公 信息泄露 任意文件 注册方式
• 年，卷（期）: 2005,（12）
• 页码范围: 8-15
• 页数: 8页
• 分类号: TP29

摘要

WTF：在这个提倡无纸化办公，多协作，高效率的年代，网络办公成为新一代企业的标志，可是很多系统的安全性并不高，让黑客有机可趁，轻则信息泄露，重则服务器损坏。这套价值两万多的“新思创OA3000办公系统”便是其中一个。利用本文漏洞可以查看服务器上任意文件，甚至拿下主机权限，后果相当严重。本文作者不但在官方站点验证了漏洞可行性，并且依靠自己的智慧成功破解了这套系统的注册方式!