WooYun.org

《1》办公管理平台是实现学校的数字化办公及便捷的校务管理和教学交流的平台，也是可集成于教育管理交流多功能网络服务平台。
办公管理平台与教育管理交流多功能网络服务开放平台、宣传、教育教学平台互通，实现数据及管理互通，实现了与学校版平台的互通互联和数据同步，同时也增强整个系统易用性。
办公管理平台实现了统一验证服务，在教育管理交流多功能网络服务平台中能实现数字化办公管理。
《2》通过百度检索使用该系统的用户。

《3》部分系统登录地址：
http://jnqlshy.net:8080/
http://xdoa.whjqedu.cn/
http://60.216.51.199:8080/
http://www.jncqslxx.com:8888/
http://119.164.227.230:8080/
http://221.214.53.91:8080/
http://www.tqjy.com.cn:8080/
http://www.cqsyxx.cn:8080/
http://www.jnjwy.net:8080/
http://www.jntqsy.cn:8080/
http://www.nxzxx.cn:8081/
http://www.jn27z.net:8090/
http://www.jnszjy.net/weboa/
《4》系统登录界面

测试发现：学生的账号为S开头，老师及政府人员为T开头。
暴力测试t0001-t0700 密码为123456的弱口令账号。通过返回字符长度及状态可轻易判断弱口令的账号。

登录后界面显示：

登陆后可查看邮件、公文、日程、通知等敏感信息。

下面进行getshell操作。
在个人信息处获取userid，以待备用

在我的文档-类别管理-添加一个类别。

在我的文档-功能列表-上传文档处添加一个.txt文档，然后抓包修改后缀为aspx。

在我的文档中查看该木马上传成功，此时抓包查看Typeid，以待备用。

分析构造木马的地址为：\UserUpload\userid\MyDocument\Typeid\木马名称。
菜刀连之：

。
下面放其他几个已shell的地址。