WooYun.org

1.之前有人提交湖北的，但是还是没有修复好。WooYun-2015-91505
2.官网查询后，本系统应用非常之广泛

3.对监控系统进行信息收集整合

4.目前getshell且可查看数据库的有以下个省份
四川、浑南、浙江、湖北、辽宁、广西、还有个大连的城市（但是北京的IP）
5.struts2 漏洞链接

http://125.64.43.152:8080/login.action  四川
http://58.20.108.8:8081/login.action   湖南
http://60.191.176.146:8080/login.action 浙江
http://58.49.56.113:8080/login.action 湖北
http://42.202.133.61:8080/login.action 辽宁
http://218.65.134.26:8080/login.action 广西
http://114.112.54.140:8080/login.action (北京的IP，广西的链接，辽宁大连)

6.shell地址均是sysl0g.jsp xss

仅举一个例子，大连的文件浏览

7.数据库连接jdbc.properties
大多为本机的MSSQL，用户名密码通用且对外开放

8.通过IP，密码以及2400端口，可以直接连接，获得数据。
7套监控系统的数据库连接如下，有一个是ORACLE的，其他的均是MSSQL且用户名、密码、数据库均相同

9对国内的IP2400端口进行MSSQL登录，应该可以得到几十套系统的数据库
对刚才的几个省份做了数据库连接测试
以湖南为例子
20000的workrecord，215 loginid的信息，2000000的历史trace信息

http://114.112.54.140:8080 的历史trace 信息都破亿啦

通过loginid 在cmd5可以找到弱口令，登录之

d3ef6ad20bef46751542a819974af81f
1118735
大连鑫源汽车运输有限公司能查询的东西还真不少。