记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

中国联通多个子站业务tomcat弱口令(存在getshell风险)

2014-09-07 20:50

江苏联通业务终端弱口令

http://122.194.14.77:8080/manager/html

user:admin

pass:123456

3.jpg



2.jpg



1.jpg



漏洞证明:

西藏联通两处业务

url:http://221.13.79.54:8080/manager/html

user:admin

pass:

2.jpg



1.jpg



url:http://221.13.79.106:8080/manager/html

user:admin

pass:123456

2.jpg



1.jpg

修复方案:

可getshell

就这样吧 不是我没有能力 不想拿你内网了

知识来源: www.wooyun.org/bugs/wooyun-2014-069475

阅读:64152 | 评论:3 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“中国联通多个子站业务tomcat弱口令(存在getshell风险)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云