存在命令执行的站点是:
http://m.yule.sohu.com
常规的poc并不能执行。
看来在url上应该是有做规则的。
本想趁着这个机会深挖一下的。可jsp大部分都404了,也不想改你们的配置。就这样吧。
值得一提的该站点是负债均衡服务器。
通过ifconfig可以找到是有2个ip的,分别是:
10.10.77.103
10.10.77.104
root权限无疑。
同时服务器还有大量备份源码:
不一一列举了
修复方案:
该下线的服务器就别留着了吧
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;