中国网络渗透测试联盟

标题: 工控安全之重庆市某敏感系统存在漏洞可Getshell [打印本页]

作者: admin 时间: 2022-3-31 03:14
标题: 工控安全之重庆市某敏感系统存在漏洞可Getshell

工控安全之重庆市某消防系统存在漏洞可Getshell（涉及全市建筑/消防系统内网拓扑/设备运行情况/短信系统沦陷/可伪造发送任意信息/实时视频监控/控制大量摄像头）。
地址：http://**.**.**.**:82/fire/login.action

短信信息：
http://**.**.**.**:84/notesys/superlogin.jsp

漏洞证明：

重点来了：
进入数据库，大量账号泄露：涉及重庆全市。。。

进入系统，看图吧不说

实时视频监控/控制大量摄像头：....

欢迎光临中国网络渗透测试联盟 (https://cobjon.com/)