WooYun.org

1.铁通运维作业管理系统

2.http://wooyun.org/bugs/wooyun-2015-0114012上次主要利用jboss，忘记测试8989这个端口应用的口令，其实密码非常简单，上次简单的测试admin/admin、888888、12345678，就是没测试A123，唉....全省各地方的人员信息：

3.Getshell：
直接上传.jsp的大马，禁止上传：

利用brupsuite进行修改数据包，将test.doc改为test.jsp尝试绕过本地验证上传，突破限制：

改包上传,ok:

访问webshell：

这些里面全是日常运维文件（工程文件、各地市客户信息等），和wooyun-2015-0114012提到的一样， 这里就不演示了。
Root权限，还是jboss的服务权限太高：

历史命令:

last：
随便挑选了几台，除过本地localhost登陆，其他远程登录的地址基本上都是外地的IP，这里选取成都电信IP演示。

Lastlog：
最后一次登录还是成都电信的地址：

分析secure日志，发现大量的暴力破解日志（22端口对外开放）：

4月份:

日志量挺大的：

请管理员详细确认是不是之前成都电信IP以root身份登陆系统行为，是否正常。
这次方法和http://wooyun.org/bugs/wooyun-2015-0114012的方法不一样，但是都可以getshell，希望尽快修复吧。