java反序列化getshell,上海东方汇融多个网站存在Java反序列化漏洞致使多个网站Getshell涉及大量客户信息

多个网站存在Java反序列化漏洞致使多个网站Getshell涉及大量客户信息"/>

java反序列化getshell,上海东方汇融多个网站存在Java反序列化漏洞致使多个网站Getshell涉及大量客户信息

1.东方宝缴费系统

#/u57fa/u7840/u914d/u7f6e:

jdbc.driver=oracle.jdbc.driver.OracleDriver

jdbc.url=jdbc:oracle:thin:@192.168.10.12:1521:occpay

jdbc.username=portal

jdbc.password=portal-098

2.企业控制平台

jdbc.driverClassName=oracle.jdbc.driver.OracleDriver

dbserverurl=jdbc:oracle:thin:@192.168.10.12:1521:occpay

dbusername=console

dbpasswd=console-098

#dbserverurl=jdbc:oracle:thin:@localhost:1521:orcl

#dbusername=dfhr

#dbpasswd=wanglin

3.支付网关系统

#/u57fa/u7840/u914d/u7f6e:

jdbc.driver=oracle.jdbc.driver.OracleDriver

#jdbc.url=jdbc:oracle:thin:@192.168.10.12:1521:occpay

jdbc.url=jdbc:oracle:thin:@192.168.10.12:1521:occpay

jdbc.username=gateway

jdbc.password=gateway-098