一次真实axis2渗透测试

一 前言

最近在渗透测试中，遇到一个比较有趣的站，因此来分享一下

二 信息收集

首先通过nmap进行端口扫描，同时通过dirsearch进行目录扫描，dirsearch扫描结果如下。

通过目录扫描发现一些有用的信息

第一 axis2构建的webservice
第二 axis2的后台登录地址(/axis2/axis2-admin/)存在

google axis2漏洞,发现多半都是默认口令进入后台上传war包getshell

三 漏洞测试

访问后台地址，尝试默认口令admin/axis2，发现如下，顿时心凉半截

尝试爆破，无果

不甘心就此止步于此，于是尝试浏览网站，看看是否存在其他有价值的漏洞，直到发现了这个 PHP大马

四 柳暗花明

访问http://xxxxxx/axis2/services/FileUploader?wsdl 发现一个wsdl接口文档，名为uploadfile

第一次看到一阵蒙，但内心坚定这里一定可以利用，于是各种百度，发现了如下文章
webservie+soap+wsdl入门
根据文章所讲，加上自己猜测，明白这是个可以上传文件的接口文档，根据文档简单来看
如下代码定义了传入的参数
documento表示上传内容，类型是base64Binary
ruta表示路径，类型是String
nombre表示文件名字&#