oracle 官网邮箱和密码是什么,我是如何进入21cn内网的（可能获取用户邮箱密码）...

简单的来说还是st2的远程执行。为什么没有修复，我感到很奇怪。漏洞地址是：http://corp.21cn.com/index_cloud.shtml我还是先弹回来的。

权限直接是root哦。然后传了webshell ，找数据库连接信息方便点。

后来终于找到了。DRIVER_CLASS=oracle.jdbc.driver.OracleDriverUSER_NAME=******PASS_WORD=*********(这里我打个码)JDBC_URL=jdbc:oracle:thin:****/*************@(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=*******)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=1**********)(PORT=1521)))(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=hermesdb)))

我随便找了一个用户的密码破了下，还要花1毛钱 才能破。然后就进来了

既然是root。我用nmap扫了下内网，开ssh的机器挺多的。

那就装个后门记录下管理员的密码吧。于是我等了大概4天，功夫不负有心人，终于等到他上线了。于是我抓到了root的密码。

貌似管理员都喜欢用同样的密码吧。21cn也不例外呢。我试着登了2台，都顺利登上。哈哈。这是10.27.10.19. 本机是18.

这是10.27.10.20

这是10.27.10.20的WEB配置信息。

看来使用了负载均衡。

好了。我估计想继续渗透的话 太容易了。