机锋网Struts框架漏洞可导致内网渗透

来源：自学PHP网时间：2015-04-15 14:59 作者：阅读:次

[导读] http: weibo com u 3022690473欢迎收听我的微博！其实这个问题是由于一个远程命令执行引起的内网渗透问题出在机锋市场合作厂商管理后台： http: amarket channel gfan com system LoginAction!login act...

#http://weibo.com/u/3022690473欢迎收听我的微博！#

#其实这个问题是由于一个远程命令执行引起的内网渗透#

#问题出在机锋市场合作厂商管理后台：#http://amarket.channel.gfan.com/system/LoginAction!login.action#

#权限很大#

#先反弹个shell出来吧#

#我现在在10.8.8.0这个段中，既然是root权限，就不考虑提权问题，直接抄刀nmap内网走一圈#

#Nmap done: 256 IP addresses (136 hosts up) scanned in 852.68 seconds#

#总共有136台机器在线，机器还是蛮多的，其他段如果在扫完，估计都得天亮了！#

#本想在内网渗透下去，但是想了想被查水表就不好了#

#安全无小事#

修复方案：

新年快乐，厂商快拿红包来！

升级Struts框架

加强管理

更多文章推荐