蓝凌OA 前后台加解密工具

作者:Sec-Labs | 发布时间:

工具介绍

蓝凌OA 前后台加解密工具

项目地址

https://github.com/zhutougg/LandrayDES

功能支持

  • 后台密码

访问/admin.do 时该密码硬编码在\WEB-INF\KmssConfig\admin.properties 文件中

  • 前台密码

/login.jsp登陆时使用的密码,数据库中分别存放md5DES两种密文

 

使用方法

9f546f47ae175006

  • 环境配置

修改以下两个文件

%JDK_Home%\jre\lib\security\java.security
%JRE_Home%\jre\lib\security\java.security

追加 最后一行

security.provider.1=sun.security.provider.Sun
security.provider.2=sun.security.rsa.SunRsaSign
security.provider.3=sun.security.ec.SunEC
security.provider.4=com.sun.net.ssl.internal.ssl.Provider
security.provider.5=com.sun.crypto.provider.SunJCE
security.provider.6=sun.security.jgss.SunProvider
security.provider.7=com.sun.security.sasl.Provider
security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI
security.provider.9=sun.security.smartcardio.SunPCSC
security.provider.10=sun.security.mscapi.SunMSCAPI
security.provider.11=org.bouncycastle.jce.provider.BouncyCastleProvider

将bcprov-ext-jdk16-143.jar 放到

%JDK_Home%\jre\lib\ext
%JRE_Home%\jre\lib\ext

 

标签:工具分享, 蓝凌OA