中国农业银行某管理系统Getshell影响内部工作人员信息

服务器跑了几天几夜，今天收获。发现不少网站都被搞了，以农业银行这个系统为例

没有仔细去研究漏洞出在哪里，进了前辈的一句话。未发现大马和其他痕迹

直接删了

自己上传个

一句话 **.**.**.**/tmp/95zz.php 密码FENG

数据路径：/usr/local/apache/htdocs/abcchina_final.sql

千万别进那个文件夹。

后台：**.**.**.**/auth/index.php

后台帐号：mabinyn@**.**.**.** 密码：mabing

特么提完权，现在都22.44了，明天还上学呢！麻烦厂商自己排查下漏洞吧。

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-03-14 16:02

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT直接通报给对应银行集团公司,由其后续协调网站管理部门处置.

最新状态：

暂无

1. 2016-03-10 01:29 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，，垃圾邮...)

   2

   日啊，卧槽

   1# 回复此人

2. 2016-03-10 01:37 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，，垃圾邮...)

   4

   吓得我，骑上自行车跑到最近营业厅查询我的两毛余额，吓死了还好没丢，出门一看，卧槽……车子丢了

   2# 回复此人

3. 2016-03-10 07:49 | 暴走 ( 普通白帽子 | Rank:615 漏洞数:107 | 专心补刀。)

   2

   标题有点厉害。

   3# 回复此人

4. 2016-03-10 07:57 | Tired_boy ( 路人 | Rank:2 漏洞数:2 | 小小的白帽子一枚~)

   2

   cctv看这里

   4# 回复此人

5. 2016-03-10 08:04 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

   2

   这个有点屌！结构缺陷？

   5# 回复此人

6. 2016-03-10 09:08 | p1tt0 ( 路人 | Rank:2 漏洞数:1 | 我就是我，颜色不一样的烟火)

   2

   95有点屌啊

   6# 回复此人

7. 2016-03-10 09:32 | 拿破轮胎 ( 路人 | Rank:27 漏洞数:11 | 水深不语，人稳不言。)

   2

   @Tired_boy 全网扫描的时候发现的一句话，要上学。提了权还没来得及分析是什么漏洞

   7# 回复此人

8. 2016-03-10 10:08 | Hslim ( 路人 | Rank:14 漏洞数:4 | 憋说话)

   2

   cctv看这里

   8# 回复此人

9. 2016-03-10 17:24 | von ( 路人 | Rank:18 漏洞数:8 | 一个帅字贯穿了我的一生~)

   2

   吓得我，骑上自行车跑到最近营业厅查询我的两毛余额，吓死了还好没丢，出门一看，卧槽……车子丢了

   9# 回复此人