易宝支付某系统未授权访问导致命令执行（root权限）

http://120.27.42.238:8080/jenkins系统未授权访问

为了证明他是易宝支付的，看了好多代码http://120.27.42.238:8080/job/zader/com.liubo$zader/ws/src/main/webapp/bha-index.html/*view*/

可执行脚本命令 root权限

数据库密码什么的

本可以反弹拿shell的 太麻烦还是算了

http://120.27.42.238:8080/ jenkins系统未授权访问

为了证明他是易宝支付的，看了好多代码http://120.27.42.238:8080/job/zader/com.liubo$zader/ws/src/main/webapp/bha-index.html/*view*/

可执行脚本命令 root权限

数据库密码什么的

本可以反弹拿shell的 太麻烦还是算了

设置访问权限，加密

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-06-1614:58

厂商回复：

感谢洞主。

最新状态：

2016-05-07：该系统非易宝系统服务器，属于商户的调试系统，故有易宝相关域名。分数是赞赏大家的关注。

1. 2010-01-01 00:00 sql小神 白帽子 | Rank:17 漏洞数:2)

   易宝，好好检查啊，我感觉你被爆了，说明数据库已经被脱了，最好通知您的所有用户更换校验key，还有再看看你们公司是否有肉鸡，被远控着。