只存在于老版本中,测试版本如下,需要低权限用户登录。
Wowza Streaming Engine 4 Developer Edition (Expires: 四月 13, 2021) 4.7.7 build20181108145350
任意文件读取
去读/usr/local/WowzaStreamingEngine-4.7.7/conf/admin.password
,下回来的是压缩包,解压出来有管理员密码。
![Wowza Streaming Engine 后台rce Wowza Streaming Engine 后台rce]()
然后 http://172.16.2.131:8088/ 登陆,开启jmx并关闭验证,会提示你重启。
![Wowza Streaming Engine 后台rce Wowza Streaming Engine 后台rce]()
重启后目标开启8085,8084端口
![Wowza Streaming Engine 后台rce Wowza Streaming Engine 后台rce]()
然后msf直接打
![Wowza Streaming Engine 后台rce Wowza Streaming Engine 后台rce]()
凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数
分享、点赞、在看就是对我们的一种支持!
![Wowza Streaming Engine 后台rce Wowza Streaming Engine 后台rce]()
本文始发于微信公众号(ChaBug):Wowza Streaming Engine 后台rce
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论