文章目录
-
-
- 一、漏洞原因
- 二、漏洞成果
- 三、漏洞利用
-
- 0x01 struts2漏洞获取shell
- 0x02 todesk配置文件获取连接
- 0x03 orcal数据库连接
- 0x04 web网站 sso管理权限
- 0x05 tomcat网站
- 0x06 获取路由器权限
- 0x07 远程桌面
- 四、总结
- 五、免责声明
一、漏洞原因
- 由于网站使用
struct2框架，未及时进行更新，导致存在框架漏洞；
- 通过获取边界服务上的进程，发现
todesk软件，通过配置文件，远程连接todesk；
- 通过获取边界服务,利用
哥斯拉的插件，利用mimikatz获取密码、配置htt
