神刀安全网

中国大地保险某站远程命令执行已getshell

简要描述:

RT

详细说明:

http://61.147.80.119/dadi/

中国大地保险某站远程命令执行已getshell

JAVA反序列化命令执行漏洞

中国大地保险某站远程命令执行已getshell

中国大地保险某站远程命令执行已getshell

可以直接写shell

http://61.147.80.119/dadi/she11.jsp?o=vLogin

中国大地保险某站远程命令执行已getshell

敏感数据就不翻了,未深入,仅证明危害!

漏洞证明:

修复方案:

getshell!求20rank!

版权声明:神刀安全网转自 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 中国大地保险某站远程命令执行已getshell

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮