WooYun.org

http://role.wanmei.com//tool/serverlist/server!getName.action
存在Struts2命令执行

没有继续深入了。
===============================
由于时间带宽限制我只爆破了相同以及123465.可能存在其他弱密码。
==============================
新手卡平台 弱口令：
地址：http://122.228.76.107:8080/

账号:

wangbo	123456
wujiang	123456
xiaodi	123456

==========================
页游统计平台 弱口令：
地址：http://60.247.79.29/

账号：

baijun	baijun

=====================================
都是游戏日志之类的。
海外联运查询平台弱口令：
地址：http://60.247.79.29:8383/

其中账号权限不一样对应的游戏也不一样
我只登了几个账号
以下账号密码均为123456

chenna	123456
caihui	123456 
benlin	123456
nlin	123456
dengbin
dengran
dingning
dingyi
douzhi
fuyue
gaojie
gaomiao
hechun
hukun
huting
huangkun
huangjin
jihong
jiaobin
jiaoyan
jinchi
jinguang
leiming
liqing
liaotao
liulu
liuxiao
liuyou
liuzhu
lusong
mabiao
mashuai
mengjin
niuchao
qijing
qinjing
qinyong
renshuang
shiguang
shiji
shiqin
suchao
sunkang
wangli
wangzhang
weicheng
weiran
wuqing
xiangnan
xiaozhong
xiaozhou
xiechao
xiehui
xulu
xuning
xushuang
xuyuan
yanqiong
yanwei
yanxun
yangce
yangcen
yangding
yanglun
yangyue
yeli
yesheng
yingxue
youjing
yuanxin
zangjing
zengke
zengzhen
zhangben
zhangbo
zhangchong
zhangjia
zhangke
zhangxia
zhaoan
zhaowei
zhaoxiao
zhenggang
zhengkai
zhouting
zhouqiang
zhourong
zina
zuyan

================
还有论坛问题
不过论坛做的比较好没能拿到shell
其中：
http://bbs.scgl.dota2.com.cn/
pw370管理账号字典跑出密码19870301
由于后台目录权限设置问题无法登陆后台

http://bbs.ts.wanmei.com
其中管理账号为：yewen630(UID:11758861)密码为：niuniu630 其后台401验证无法登陆。

以及xnaga2012(UID:8260812)这个通用论坛管理密码为084214zx 不过由于设置密保问题无法登陆。
==================================
最后附上
2发rsync
rsync 203.208.141.82:://是一些游戏日志
rsync 203.208.141.104:://是一些游戏日志