原始标题：？泛微OA高风险漏洞攻击，致远OA官网“武器中间”？
几天前，Pan-Micro OA系统暴露于一个高风险漏洞中，该漏洞可能使攻击者获得对系统的未经授权的访问并直接在目标服务器上执行任意命令。
近年来，由于披露漏洞详细信息，针对暴露于网络的泛微OA系统的攻击变得更加活跃。
根据360安全大脑监控，自上周六以来，对泛微OA系统的攻击激增。
（相对于过去六个月相对平坦的攻击情况，最近对泛微OA系统的攻击激增了）
漏洞+吊马，这个黑客的运作真的是“黑白相间”
泛微OAe-cology是在中国广泛使用的OA解决方案，为金融，电??信，房地产，教育，进出口，乃至本地基础设施等行业提供服务。
关于此高风险漏洞的可怕之处在于，攻击者获得了对该接口的未经授权的访问，创建了恶意请求包，绕过了泛微OA本身的安全限制，并实现了远程命令执行。伺服器
由于其极高的风险和广泛的漏洞，它吸引了许多黑客。
最初，这只是“家用” pan micro OA的问题，但奇怪的是，有些黑客将攻击操作定为“双刃剑”。
当Security Brain 360最近解决了泛微型OA系统攻击事件时，发现了另一家OA公司Zhiyuan官方网站的攻击示例。
在这种情况下，攻击者首先入侵了泛微OA系统，并通过了Microsoft法律程序certutil。
Exe将恶意文件下载到受感染的服务器，并且下载URL为hxxps：// cape。
西永
Com / seeyon / H5 / apps / *指向服务器的URL是Zhiyuan OA的官方网站。
这意味着Zhiyuan OA位于“武器中间”，攻击者已成功渗透到Zhiyuan OA的官方网站并在其中一个页面上嵌入了一个木马。泛微OAUrl系统。