**.**.**.**:82/ 枣庄热力

QQ图片20160112212820.jpg



在报警处存在未授权访问

**.**.**.**:82/Alarm/dlgAlarmConfirm.aspx

QQ图片20160112212942.png




并且上传处未作任何限制可直接上传shell




**.**.**.**:82/水务



**.**.**.**:82/Alarm/dlgAlarmConfirm.aspx


 


 

案例

**.**.**.**:82/Alarm/dlgAlarmConfirm.aspx武汉GPRS远程监测系统

**.**.**.**:8080/Alarm/dlgAlarmConfirm.aspx太原钢铁

https://**.**.**.**:83/Alarm/dlgAlarmConfirm.aspx远程液压系统

**.**.**.**:88/Alarm/dlgAlarmConfirm.aspx能源计量数据自动统计系统

https://**.**.**.**:93/Alarm/dlgAlarmConfirm.aspx

**.**.**.**:82/Alarm/dlgAlarmConfirm.aspx

解决方案:

限制上传,控制访问