欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

买卖提某系统GetShell涉及700多万敏感信息(用户/姓名/手机号等)

程序员文章站 2022-03-06 15:48:57
阿凡提 欢迎使用卖买提综合管理控制台 **.**.**.**:7001/newconsole/ **.**.**.** 和 **.**.**.**:7001 都存在java反序列化...

阿凡提

欢迎使用卖买提综合管理控制台

**.**.**.**:7001/newconsole/

**.**.**.**

**.**.**.**:7001

都存在java反序列化漏洞

HELO:**.**.**.**.false

AS:2048

HL:19

HELO:**.**.**.**.false

AS:2048

HL:19

HELO:**.**.**.**.false

AS:2048

HL:19

HELO:**.**.**.**.false

AS:2048

HL:19

成功拿到shell

**.**.**.**:7001/uddiexplorer/cc.jsp?o=vLogin

 

买卖提某系统GetShell涉及700多万敏感信息(用户/姓名/手机号等)

 

 

买卖提某系统GetShell涉及700多万敏感信息(用户/姓名/手机号等)

 

/app/weblogic/user_projects/domains/base_domain/application/newconsole/WEB-INF/classes/global.properties.old

ConnectionURLUsernamePassword=jdbc\:oracle\:thin\:@**.**.**.**\:1521\:mymyti,mmt,mmt12

 

买卖提某系统GetShell涉及700多万敏感信息(用户/姓名/手机号等)

 

表 PB_USER_INFO 700多万敏感信息

 

买卖提某系统GetShell涉及700多万敏感信息(用户/姓名/手机号等)

 

表 PB_USER_INFO 700多万敏感信息

 

买卖提某系统GetShell涉及700多万敏感信息(用户/姓名/手机号等)

 

解决方案:

补丁不及时