本文披露了慧聪网多个系统的安全漏洞详情，包括无需密码访问的管理后台、执行命令的能力以及用户权限操作等，突显了企业系统安全的重要性。
漏洞细节
http://58.252.73.136:8007/ (慧聪网询盘宝反馈活动)
http://58.252.73.136:8001/login.aspx (慧聪家电城CRM系统)
http://58.252.73.136:8080（jenkins管理后台，免密码访问）
http://58.252.73.136:8080/script下执行cmd命令
println "ipconfig".execute().text
当前权限
查看用户
添加guest到administrators组
解锁guest用户
ping 114.114.114.114
参见：https://bugs.shuimugan.com/bug/view?bug_no=171517
扫一扫
326
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
