WooYun.org

目标
请审核带上打码器 帮一下内容打下码 麻烦你了
http://122.114.128.58:8080/WanHui/query/query.do
一处越权访问

解包抓取密码
http://122.114.128.58:8080/ admin admin 一处弱口令但是拿不到shell
http://122.114.128.58:808/一处后台
http://122.114.128.58:808/data 列目录 不截图了
http://122.114.128.58:808/data/平台系统初始化说明.txt 找到密码
values ( 2, 'admin', '81DC9BDB52D04DC20036DBD8313ED055', 'admin', '男', 0, 8,
admin 1234
user=bos868&pwd=bos868@#$@ 包含各种密码泄露 data目录里面还有很多信息不一一列举
进后台拿shell 提权进服务器

上传123.asp;.rar拿shell

提权进服务器

你懂的
然后查看发现日志信息
D:\list.txt liwenbo_error_log.log liwenbo_feifan_error_log.log liwenbo_wanhui_error_log.log 这几个文件里面很多信息

麻烦管理帮忙打码
http://xadmin.wanhui.cn/login/index
找到密码
emp_no=156******0&password=A******6
emp_no=137******6&password=1******046
emp_no=152******1&password=A******56
https://admin.wanhui.cn/ 全国密码都有 在第一步泄露那里 截包能查看全国的明文密码
38 上海五角场万达广场 138******6 123456
39 上海宝山万达广场 138******8 123456
40 上海江桥万达广场 138******2 123456
41 南京建邺万达广场 150******8 123456
42 南京江宁万达广场 151******2 123456
然后

各登陆一个账号 证明 全国账号都可登陆
然后你懂的
装逼要被打死的 求送V8钻石卡 不行来个低等级的也行 信息敏感不发出来了 能证明就行
中间省略了一些 破解密码过程 都不重要