POC/wpoc/兰德网络O2OA/兰德网络O2OA存在默认口令漏洞.md

# 兰德网络O2OA 存在默认口令漏洞

# 一、漏洞简介
O2OA是一个基于J2EE分布式架构，集成移动办公、智能办公，支持私有化部署，自适应负载能力的，能够很大程度上节约企业软件开发成本的基于AGPL协议开放源代码的企业信息化系统需求定制开发平台解决方案。O2OA 存在默认口令漏洞

# 二、影响版本
+ O2OA 

# 三、资产测绘
```plain
app="兰德网络-O2OA"
```

![1720675066609-6529d022-0d15-4038-9e2c-77ea7bdaab19.png](./img/OEpi5s7mIByPqKgH/1720675066609-6529d022-0d15-4038-9e2c-77ea7bdaab19-260404.png)

# 四、漏洞复现
```http
xadmin/o2
```

![1720675096327-b608f121-b8c1-4d27-b172-b3fed2f0af04.png](./img/OEpi5s7mIByPqKgH/1720675096327-b608f121-b8c1-4d27-b172-b3fed2f0af04-496650.png)



> 更新: 2024-08-12 17:16:00  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/gug1y1s89hg9zp3m>