越权访问文件/module/appbuilder/assets/print.php，通过该文件漏洞删除权限认证的文件auth.inc.php。然后再通过任意文件上传webshell，获取服务器权限。

升级最新版本的通达OA