中国移动某服务器运行多个服务，各种没听过的服务，目录浏览+各种弱口令，已限制关键词
中国移动某个服务器：
221.176.36.5
先来看下开放端口吧：
1.经过测试，80、443端口：可列目录
2.看8083端口：弱口令 admin/123 (默认用户名密码)
OneCMDB Desktop，完全不晓得什么东西。。不过貌似很高大上的样子
对这东西不熟悉，，就没敢动
3.看8080端口，很熟悉嘛。。tomcat，可惜刚开始一直没猜出用户名密码（其实后面getshell之后，翻出tomcat的配置文件，发现其实也算是弱口令 manager/manager@ 密码就多加了个@。。。。）
可以看到已经有好多前人进来的痕迹了。。。某个前辈的shell
4.看4848端口，Glassfish让我看到了希望
又是弱口令 admin/admin
关于Glassfish的限制关键词，黒吧安全网知识库早就有方法了，直接war马上去
故事还没讲完。。。
上面提到猜tomcat的弱口令没猜出来，去tomcat的配置文件看看
在GlassFish中发现了另一个高大上的东西“UniEAP”，不知道好不好吃，各种看不懂啊，未做任何访问限制，直接对外
继续翻啊翻，终于翻到了mysql数据库密码，又是弱口令。。。
可惜的是直接菜刀连Mysql，报找不到com.mysql.jdbc.Driver，各种尝试无解。。上传个mysql-connection-XXX.jar，又没敢重启tomcat。。
经大牛指点，可以直接在非交互式shell下使用mysql console！！！
echo "show databases;" | mysql -u root -p123456
就到这吧。。。
修复方案：
修改弱口令