贝因美多处安全漏洞可导致内网沦陷的（弱口令）

看我是怎么渗透贝因美的内网的 渗透贝因美的全站内网

看我是怎么渗透贝因美的内网 寻找了很久终于找到一个贝因美的漏洞突破点就是这个漏洞让我进入了贝因美的内网：www.baby558.com

这个站看起来没有什么投诉 但是漏洞不是看出来的 我就在寻找注入点等可以让我进入网站的漏洞 阿帕奇 java 我先测试了一下他有后台/manager/html 我直接用软件进行爆

相信大家应该看的懂 贝因美的后台重新了漏洞弱口令 我果断登录 然后发现

有人说了拿到这个就是拿到了Shell 我马上上传我的小马驹 怎么突然想起了 黄家驹

通过一系列的 命令啊 开端口啊 提权啊 映射啊 后我登录了远程终端3389

这时 大家肯定要问不是说要 渗透内网吗 对的 这一次我就完整的给大家 渗透贝因美的全站内网

我们查询我们在服务器内网的ip地址10.100.108.14 别的服务器应该也是在这个IP地址段下的 我就扫描了一下 10.100.108.0-10.100.108.255 出现了 路由器 身分验证系统 和订单系统

我们就拿10.100.108.17做示范吧 订单系统 打开网页我看到 .action 我心里面想是不是有st的漏洞我就用K8软件测试 就出现了

我熟练度打开他的远程端口 创建用户 登录成功

羡慕嫉妒恨啊 120G内存 G口 24核

其他的服务器和数据库我就不在一一测试了

破解加密他的用户名密码基本上都是一样的

好了就这样把

打字真的好累 多少给点分把 /manager/html 密码我修改了 admin/shenlan

你们公司那么有钱 求礼物 用那么好的服务器 基本上全部有24核以上的服务器www.baby558.com 的服务器是48核的 厉害 吓尿我了 我和我小伙伴都惊呆了

www.baby558.com也有ST2漏洞

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-15 11:03

厂商回复：

最新状态：

暂无

1. 2014-07-15 11:15 | redsin ( 路人 | Rank:16 漏洞数:6 )

   0

   这尼玛忽略？抄家伙上吧

   1# 回复此人

2. 2014-07-15 11:24 | 4399gdww ( 路人 | Rank:20 漏洞数:4 | )

   0

   哈哈哈.....楼主吐血了没

   2# 回复此人

3. 2014-07-15 11:41 | f4ckbaidu ( 普通白帽子 | Rank:265 漏洞数:33 | 开发真是日了狗了)

   0

   格了他硬盘他就不敢忽略了

   3# 回复此人

4. 2014-07-15 12:01 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

   0

   、、120G内存 24核 长见识了 多谢大神

   4# 回复此人

5. 2014-07-15 12:03 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

   0

   呃 还有个48核的

   5# 回复此人

6. 2014-07-15 12:56 | 小小鸟 ( 路人 | Rank:8 漏洞数:6 | 小白一个)

   0

   格了他盘 让他忽略

   6# 回复此人

7. 2014-07-15 13:04 | maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)

   0

   表示主站已经连不上了 这。。。。。

   7# 回复此人

8. 2014-07-15 13:23 | 金枪银矛小霸王 ( 普通白帽子 | Rank:141 漏洞数:30 | 不会挖洞洞的猿猿不是好学生)

   0

   已经忽略了。。赶紧拿着G口服务走吧

   8# 回复此人

9. 2014-07-15 13:24 | 金枪银矛小霸王 ( 普通白帽子 | Rank:141 漏洞数:30 | 不会挖洞洞的猿猿不是好学生)

   0

   @xxser 补rank

   9# 回复此人

10. 2014-07-15 13:53 | Ton7BrEak ( 普通白帽子 | Rank:330 漏洞数:70 | ☁ 我要继续努力！)

    0

    为什么这样都忽略？

    10# 回复此人

11. 2014-07-15 14:20 | wugui ( 路人 | Rank:15 漏洞数:4 | )

    0

    忽略了

    11# 回复此人

12. 2014-07-15 14:24 | 有点小鸡冻 ( 路人 | Rank:12 漏洞数:8 )

    0

    你家孩子没奶粉了？来领奶粉的吧！

    12# 回复此人

13. 2014-07-15 16:04 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    0

    ////////////我草 格硬盘不解hi

    13# 回复此人

14. 2014-07-15 17:07 | 4399gdww ( 路人 | Rank:20 漏洞数:4 | )

    0

    @Ton7BrEak 五天内厂商不认领就会自动忽略

    14# 回复此人

15. 2014-07-15 17:11 | Yoc ( 路人 | Rank:0 漏洞数:1 | http://yoc.tk)

    0

    你好，是蜜罐。资料已提交给警方。

    15# 回复此人

16. 2014-07-15 17:18 | Ton7BrEak ( 普通白帽子 | Rank:330 漏洞数:70 | ☁ 我要继续努力！)

    0

    @4399gdww 搜噶~谢谢解释~就这样暴露出来，厂商不安全吧？

    16# 回复此人

17. 2014-07-17 00:31 | 深蓝 ( 普通白帽子 | Rank:1174 漏洞数:256 | 我就静静的看着你装逼，我就是不理你。)

    0

    不想评论 公道自在人心

    17# 回复此人