服务器弱口令修改,中国移动某服务器多个服务弱口令可Getshell

中国移动某个服务器：

221.176.36.5

先来看下开放端口吧：

1.经过测试，80、443端口：可列目录

2.看8083端口：弱口令 admin/123 (默认用户名密码)

OneCMDB Desktop，完全不晓得什么东西。。不过貌似很高大上的样子

对这东西不熟悉，，就没敢动

3.看8080端口，很熟悉嘛。。tomcat，可惜刚开始一直没猜出用户名密码(其实后面getshell之后，翻出tomcat的配置文件，发现其实也算是弱口令 manager/manager@ 密码就多加了个@。。。。)

可以看到已经有好多前人进来的痕迹了。。。某个前辈的shell

4.看4848端口，Glassfish让我看到了希望

又是弱口令 admin/admin

关于Glassfish的Getshell，乌云知识库早就有方法了http://drops.wooyun.org/tips/604，直接war马上去

漏洞证明：

故事还没讲完。。。

上面提到猜tomcat的弱口令没猜出来，去tomcat的配置文件看看

在GlassFish中发现了另一个高大上的东西“UniEAP”，不知道好不好吃，各种看不懂啊，未做任何访问限制，直接对外

继续翻啊翻，终于翻到了mysql数据库密码，又是弱口令。。。

可惜的是直接菜刀连Mysql，报找不到com.mysql.jdbc.Driver，各种尝试无解。。上传个mysql-connection-XXX.jar，又没敢重启tomcat。。

经大牛指点，可以直接在非交互式shell下使用mysql console！！！

echo "show databases;" | mysql -u root -p123456

echo "use nj_bcec2.0;select * from user_table limit 0,1;" | mysql -u root -p123456

就到这吧。。。修复方案：

修改弱口令