机锋网Struts框架漏洞可导致内网渗透 - 网站安全

#http://weibo.com/u/3022690473欢迎收听我的微博！#

 

#其实这个问题是由于一个远程命令执行引起的内网 渗透 #

 

#问题出在机锋市场合作厂商管理后台：#http://amarket.channel.gfan.com/system/LoginAction!login.action#

#权限很大#

 

#先反弹个shell出来吧#

 

#我现在在10.8.8.0这个段中，既然是root权限，就不考虑提权问题，直接抄刀nmap内网走一圈#

 

 

#Nmap done: 256 IP addresses (136 hosts up) scanned in 852.68 seconds#

 

#总共有136台机器在线，机器还是蛮多的，其他段如果在扫完，估计都得天亮了！#

 

#本想在内网渗透下去，但是想了想被查水表就不好了#

 

#安全无小事#

 

修复方案：

新年快乐，厂商快拿红包来！

 

升级Struts框架

 

加强管理

查看更多关于机锋网Struts框架漏洞可导致内网渗透 - 网站安全的详细内容...