WooYun.org

1.国信证券营销服务平台

发现修改了banner信息，可见之前应该是做过安全加固的，但是测试发现存在inovker接口，测试地址：http://58.61.28.60:8089/invoker/JMXInvokerServlet

由于没配置接口认证，可以执行系统命令：

Getshell，验证地址：http://58.61.28.60:8089/aqcs/index.jsp

部署一句话：

Set信息：

内网地址：

想着内网转发来着，但是发现ping不同外网：

可以添加测试帐号，服务启动身份还是比较大的：

2.既然转发失败，而且权限也很大，浏览一下系统上文件吧
发现了大量的email附件文件，大量的日常工作中的相关文件：

大量内部员工信息：

部分客户信息：

客服录音，记录了从2009年一直到2015年的电话录音，随便点开了一个，客服妹子真的不易！！

全国客户签名信息，怎么用，你懂的，数量之大!!

敏感信息就不一一列举了。
大量客户信息和存款信息：

2010年到2013年数据，数量巨大，就不一一截图了。
选取部分客户信息：

新增用户信息（部分）：

邮件日志：

大量的存款、授权、资金证明等信息：

量太大了，就不一一列举了。

还可以获取系统相关配置文件：

测试地址：
http://58.61.28.60:8089/aqcs/index.jsp
http://58.61.28.60:8089/aqcs/caidao.jsp anquanceshi@0523