北京一路热点(16wifi)主要系统存安全漏洞可Getshell/root权限

其实是主站getshell

怕别人乱搞 没敢写标题里

*****ifi.*****
 *****5.3*****
 

1.http://**.**.**/_
 *****令 ad*****
 

过程请参考http://zone.wooyun.org/content/27737

首先put一个txt上去

来下面的url找下绝对路径

1.http://**.**.**/admin/test/systemProperties.jsp
 

结合找到的绝对路径和刚才传的txt小马 move一下

1.http://**.**.**/admin/test/ver.jsp
 

主站的日志

ActiveMQ弱口令

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2016-06-23 16:40

厂商回复：

测试业务审核不严

最新状态：

2016-06-23：已修复，删除activemq测试业务

1. 2016-06-23 16:49 | j14n ( 普通白帽子 | Rank:2226 漏洞数:401 )

   0

   都5分。。

   1# 回复此人

2. 2016-06-23 22:54 | 陆由乙 ( 普通白帽子 | Rank:620 漏洞数:137 | 我是突突兔！)

   0

   主站都5分，厂商怎么算分的。

   2# 回复此人

3. 2016-06-24 15:22 | 前男友 ( 路人 | Rank:8 漏洞数:2 | 曾经厂商难为水，除却忽略不是云)

   0

   主站都5分，厂商怎么算分的。

   3# 回复此人

4. 2016-06-24 15:33 | j14n ( 普通白帽子 | Rank:2226 漏洞数:401 )

   0

   @前男友 。。。三个都是我提的。。以后不提就好了。。

   4# 回复此人