WooYun.org

问题出在四川省食品药品监督管理局 只做检测，点到为至，谢绝水表
主要问题有：注入、多个管理后台对外（食品药品稽查信息系统、OA系统、食品生产安全监管系统）、弱口令、任意文件上传
0x01：注入点：www.scfda.gov.cn/message/messageManager/messageslist.jsp?fieldName=&curPage=&query=12&goInt=1 query存在注入
下面是库，库虽不多，但可跨库，全省各市、区县的OA系统的用户信息都在这里面

下面是部分各个后台管理员的用户名、密码，在http://www.cmd5.com/ 测试，几乎全部可破解

登陆 食品药品稽查信息系统 作为验证 http://jc.scfda.gov.cn/index.do 用户名huangqian 密码hugqan

0x02：任意文件上传,食品药品稽查信息系统后台上传：

没有真正上传shell，只作了下测试，没深入
0x03：弱口令，涉及全省各市、区县，以 绵阳市OA系统管理员登陆 作为验证，http://oa.scfda.gov.cn/logoff.do?formAction=logoff 用户名myadmin 密码123456

其实登陆管理员账号以后，可以查看每个人的用户名，然后猜测其密码，有非常多的弱口令，而且没有限制登陆。当然也可以直接重置其密码为初始密码，影响全省各市、区县。