OA办公系统高危漏洞攻击爆发

日前，泛微OA系统承认出一个高危漏洞，攻击者可以通过该漏洞未授权访问设备，并间接在目标服务器上执行任意命令。而促使漏洞细节的公布，近几日针对暴露在网络中的泛微OA系统的攻击变的更为活跃。根据360安全大脑的检测得知，从上周六起，针对泛微OA系统的攻击呈爆炸式增长。

泛微OA e-cology是中国运用广泛的OA解决方案，服务着信贷、通讯、房地产、教育、进出口、甚至是国家市政基础设施等产业行业。而现在承认出的高危漏洞，可怕之处就源于，攻击者可以未授权访问端口，然后构造恶意请求包，绕过泛微OA本身的安全限制，实现远程命令执行，从而接管服务器。

正是由于该漏洞危险极高、范围极广，一下吸引了长期黑客的“狂轰滥炸”。本来呢，这也只有泛微OA“自家”的想法，但奇怪的是，竟然有黑客发起了“一箭双雕”的攻击操作。360安全大脑近期对于泛微OA系统的攻击事件进行回顾时，就看到了一起从另一家OA企业——致远官网“下手”的挂马攻击案例。

在这起案例中，攻击者先入侵泛微OA系统以后，通过谷歌合法文件certutil.exe下载恶意程序到被入侵服务器中，而下载url为cape.seeyon.com/seeyon/H5/apps/*，该url地址指向服务器正是致远OA官网。这就意味着，致远OA“躺着中枪”，攻击者现在失败入侵了致远OA官网，并在其中一个页面中植入了木马，在对泛微OA系统的攻击时将该页面地址对于木马下载url。

经过360安全大脑的进一步探讨，该木马程序采用开源渗透测试工具PowerLine修改而成(http://github.com/fullmetalcache/PowerLine)。攻击者只想要在配置程序UserConf.xml 中进行修改，就能使PowerLine在不开启PowerShell的状况下执行其中的PowerShell代码。

而对于今年针对泛微OA系统的攻击事件频发，并且这次攻击涉及的客户很多，360安全大脑建议：

1. 前往weishi.360.cn，下载卸载360安全卫士并确保进入，可逐步拦截各种病毒木马攻击，保护电脑隐私和财产安全；

2.请泛微OA系统的管理员，及时到泛微OA官网下载卸载安全插件www.weaver.com.cn/cs/securityDownload.asp；

3. 另外，特别提示致远OA官方检测其网站健康状态，及时删除存在风险的程序。