首页 > 安全 > 网络安全 >

WIFI安全之602某漏洞可导致admin/www源码泄露以及可进入并控制内网

2016-06-04

听说成人网站厂商有成人用品送;https: shanghai 602 com svn ;此处有弱口令:admin admin2013

听说成人网站厂商有成人用品送

https://shanghai.602.com/svn/

此处有弱口令

admin/admin2013

svn1.jpg

svn2.jpg

svn3.jpg

return array (
mask 区域
*****039; =&g*****
*****gt; 'dat*****
*****=> '*****
*****; => �*****
*****=> '*****
*****; => �*****
***** => *****
*****gt; 'm*****
*****039; =&g*****
*****t' *****
*****nect*****


)
);

?>

https://shanghai.602.com:18765/ 
存在弱口令admin:admin
mask 区域
*****p 账户vp*****

1.jpg

2.jpg

3.jpg


4.jpg

5.jpg

6.jpg


7.jpg

8.jpg

9.jpg

10.jpg


此处可以插入xss代码,可植入恶意js挂马。

11.jpg


此处可以直接监控内网访问地址其中有些包含cookie或者密码明文传输的。

/v1/jump?uid=803072251&pwd=1a62ccda07a444b9a4e8f988da73d4cd&count=0&cpwd=485fc9dc7b886543b931e86fe4d34899&[email protected]&flag=588b8fe3feb7a3b69470da90b05ea121&rand=23056&ver=8041login.user.kugou.com

2015js.mycoss.org uid=12806&pwd=HZXC1493&extends=D00_JS-D00_JS-12-45655711&entry=xy_2015


这是其中抓到的一段。。。。

解决方案:

内网DNS服务器解析地址

mask 区域
*****"domain":&q*****
*****ot;domain":"*****
*****quot;domain":&q*****
*****,"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****;,"domain"*****
*****,"domain":*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":"*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":"*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":"*****
*****uot;domain":"*****
*****;,"domain"*****
*****;,"domain"*****
*****"domain":&q*****
*****quot;domain":&qu*****
*****,"domain":*****
*****,"domain":*****
*****"domain":&q*****
*****uot;domain":"*****
*****uot;domain":"*****
*****;,"domain"*****
*****;,"domain"*****
*****"domain":&q*****
*****quot;domain":&qu*****
*****,"domain":*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****uot;domain":"*****
*****;,"domain"*****
*****"domain":&q*****
*****uot;domain":"*****
*****uot;domain":"*****
*****;,"domain"*****
*****;,"domain"*****
*****"domain":&q*****
*****quot;domain":&qu*****
*****,"domain":*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****uot;domain":"*****
*****;,"domain"*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":"*****
*****"domain":&q*****
*****;domain":"pcs*****
*****;domain":"sho*****
*****"domain":&q*****
*****uot;domain":"*****
*****uot;domain":"*****
*****;,"domain"*****
*****;,"domain"*****
*****"domain":&q*****
*****quot;domain":&qu*****
*****,"domain":*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****uot;domain":"*****
*****;,"domain"*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":"*****
*****"domain":&q*****
*****;domain":"pcs*****
*****;domain":"sho*****
*****;domain":"sho*****
*****,"domain":*****
*****,"domain":*****
*****,"domain":*****
*****quot;domain":&qu*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****uot;,"domain&quo*****

相关文章
最新文章
热点推荐