oracle 官网邮箱和密码是什么,我是如何进入21cn内网的（可能获取用户邮箱密码）...

简单的来说还是st2的远程执行。为什么没有修复，我感到很奇怪。漏洞地址是：http://corp.21cn.com/index_cloud.shtml我还是先弹回来的。

权限直接是root哦。然后传了webshell ，找数据库连接信息方便点。

后来终于找到了。DRIVER_CLASS=oracle.jdbc.driver.OracleDriverUSER_NAME=******PASS_WORD=*********(这里我打个码)JDBC_URL=jdbc:oracle:thin:****/*************@(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=*******)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=1**********)(PORT=1521)))(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=hermesdb)))

我随便找了一个用户的密码破了下，还要花1毛钱才能破。然后就进来了

既然是root。我用nmap扫了下内网，开ssh的机器挺多的。

那就装个后门记录下管理员的密码吧。于是我等了大概4天，功夫不负有心人，终于等到他上线了。于是我抓到了root的密码。

貌似管理员都喜欢用同样的密码吧。21cn也不例外呢。我试着登了2台，都顺利登上。哈哈。这是10.27.10.19. 本机是18.

这是10.27.10.20

这是10.27.10.20的WEB配置信息。

看来使用了负载均衡。

好了。我估计想继续渗透的话太容易了。

oracle 官网邮箱和密码是什么,我是如何进入21cn内网的（可能获取用户邮箱密码）...相关推荐

远程控制桌面，外网电脑PC手机ios安卓mac远程桌面连接内网linux和windows主机，史上最全最详细图文教程
通过开放的nat123.windows远程桌面.SSH工具,等合理的配置,实现外网远程控制内网远程桌面连接windows和,外网SSH访问内网LINUX主机的实现:在访问端,同时可以是电脑PC,也可以 ...
内网穿透远程群晖NAS：免费安装cpolar内网穿透 1/6
系列文章内网穿透远程群晖NAS:免费安装cpolar内网穿透 1/6 内网穿透远程群晖NAS:映射5000端口实现公网访问群晖 2/6 内网穿透远程群晖NAS:配置cpolar内网穿透生成数据隧道 ...
Android开发——后台获取用户点击位置坐标（可获取用户支付宝密码）
1. getevent命令我们首先是根据adb shell getevent命令获取到被点击位置的信息. 这里要说明的是,不同的手机手机获得的点击输出是不一样的.以我的真机为例,输出如下本文原创, ...
内网安全隐藏通信隧道技术——应用层.（遨游于内网任何主机）
隐藏通信隧道技术. 隐藏通信隧道就是一种绕过端口屏蔽的通信方式.防火墙两端的数据包通过防火墙所允许的数据包类型或者端口进行封装,然后穿过防火墙,与对方进行通信.当被封装的数据包到达目的地时,将数据包 ...
内网穿透工具_utools让你3步搭建一个内网穿透工具
文章简介在日常生活中,我们经常会因为各种需要下载各种APP.例如,备忘录需要下载备忘录软件,时间管理需要番茄时间法类的软件,内网穿透需要自行配置.这些软件可能我们只是为了一时的使用,用完就不会再用了 ...
如何通过外网(互联网)访问本地计算机里的网站？Ngrok(内网穿透)帮你解决！
文章目录 1.了解一些内容 2. 注册和登录ngrok 3.免费购买一个域名 4.下载ngrok服务完成互联网访问本地网站 5. 测试互联网访问本地机很多人喜欢搭建自己的网页,但是在本地搭建成功 ...
钉钉内网穿透工具,如何使用钉钉小程序访问内网
描述:公司内网搭建项目,客户端钉钉小程序,如何实现钉钉小程序请求公司内网服务. 钉钉提供了内网穿透工具. 一.安装工具 git clone https://github.com/open-dingta ...
【暗月内网靶场】项目七（不那么简单的内网靶场）
暗月内网靶场
通过枚举法暴力破解6位数以内zip密码压缩包，使用pyzipper包：内嵌生成1-6位数字加密码所有组合函数
# -*- coding: utf-8 -*-#遍历写出1位数内英文加字母的所有组合 def NumLetterOne():NumLetter='0123456789abcdefghijklmnopq ...

oracle 官网邮箱和密码是什么,我是如何进入21cn内网的（可能获取用户邮箱密码）...

oracle 官网邮箱和密码是什么,我是如何进入21cn内网的（可能获取用户邮箱密码）...相关推荐

最新文章

热门文章