WooYun.org

先接着上个漏洞 WooYun: 中国电信某子公司漏洞打包第五弹(某管理平台) （某管理平台），漏洞地址：http://www.sqajj.gov.cn:5966/sqaj/ 说数据库里面密码都是99999弱密码，后面我看了下页面源代码，，瞬间我和我的小伙伴都惊呆了，，啥都不说了，，，看图，，，

好吧，，进入今天的主题。
漏洞地址：http://61.132.13.69:8080 （盐城盐务E通，此地址有时可以访问有时不能访问，看RP）

同样存在爆密码的问题

struts漏洞和前面一样，略过。
第二枚，漏洞地址：http://222.241.150.221/login.do （衡阳市司法局社区矫正系统，司法E通），这些都是e通系列，中国电信的e通系列的产品很多，，赶紧把所有的都体检一下吧

数据库我就不去看了。
第三枚，漏洞地址：http://61.132.27.79:8080/（扬中园博会外勤E通系统）

struts漏洞存在，和前面几枚是一样的，不再多说。
附赠一枚其他管理系统，漏洞地址：http://61.132.13.43/login.do （盐城市建设工程施工现场管理系统）

数据库就不去看了，，个人感觉这几个系统性质都一样，无非就是换了个皮，内部都是一样的。还有昨天抓到另外一个，不过今天上去看的时候已经修复了，，还是把地址放出来吧，厂商把类似的系统统一修复一遍吧。地址：http://gpsone.gxbnet.cn/login.do

这个站点已经修复了。