WooYun.org

1.海航集团采购管理平台http://srm.hnair.com:8001/

2.发现对外开放了8082端口，访问发现时jboss的建站服务中间件，在wooyun上发现有人提交过关于jboss的漏洞了（ WooYun: 海南航空后台配置不当导致可Getshell(二) ），测试发现对jmx控制台以及web-console进行了修复，但是并没有对inovker接口进行加固，导致可以通过这个敏感接口Getshell。

JMX控制台加固了，添加了认证访问：

Web-console也进行了加固：

还存在部分服务器信息泄漏的如下：

由于inovker接口未配置认证信息，可以直接执行系统命令：

Getshell：

访问地址：http://srm.hnair.com:8082/aqcs/index.jsp

部署ok，上传部署一个菜刀马：

菜刀连接：

接口地址以及id信息：

相关帐号信息：

端口相关信息：

站点erp目录：

附两个小马，便于工作人员验证：
菜刀马：http://srm.hnair.com:8082/aqcs/test00.jsp 密码：Atest@123_ok
小马：http://srm.hnair.com:8082/aqcs/test01.jsp
测试就到这，这个上面部署了ERP登录系统，没深入，问题确实存在，尽快修复吧，给维护工作人员带来的不便，敬请谅解。