今天看啥 热点：
中国移动旗下校讯通人人通Getshell含二十多处数据库信息
中国移动通信集团有限公旗下的人人通，校讯通。站点Getshell，黑客可利用数据库连接，可导致注册人员学生名单以及个人信息泄露。
http://rrt.
站点存在Struts漏洞，可以获取Getshell
在菜刀里可以执行很大权限，可以获取众多数据库链接信息
ROOT/WEB-INF/classes/db.properties
db_url=jdbc:mysql://192.168.20.105:3306/phpcms_v957?useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
db_user=root
db_pass=cdqidi
002：批量数据库链接信息
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_survey6?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.100:3306/xxt3?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
#eBKAUjecu!
MIN_CONNECTION=3
MAX_CONNECTION=300
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.103:3306/smapp?&useUnicode=true&characterEncoding=gbk&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=20
MAX_CONNECT_TIME=90
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_statistics?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=50
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_survey4?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.100:3306/xxt_center?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=5
MAX_CONNECTION=500
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_survey5?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.100:3306/xxt5?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
#eBKAUjecu!
MIN_CONNECTION=3
MAX_CONNECTION=300
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_survey2?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.103:3306/smapp_backup?&useUnicode=true&characterEncoding=gbk&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=20
MAX_CONNECT_TIME=30
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_assi6?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.100:3306/xxt6?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
#eBKAUjecu!
MIN_CONNECTION=3
MAX_CONNECTION=300
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_assi4?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.100:3306/xxt4?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
#eBKAUjecu!
MIN_CONNECTION=3
MAX_CONNECTION=300
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_survey3?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.103:3306/gwapp?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=10
MAX_CONNECT_TIME=90
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.100:3306/xxt2?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=3
MAX_CONNECTION=300
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_assi5?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_att?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=20
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_assi2?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
#project must have following properties:
#database properties
DATABASE_TYPE=sqlserver
JDBC_DRIVER=com.mysql.jdbc.Driver
CONNECTION_URL=jdbc:mysql://192.168.20.101:3306/xxt_assi3?&useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&transformedBitIsBoolean=true
LOGIN_ID=root
LOGIN_PASSWORD=cdqidi
MIN_CONNECTION=2
MAX_CONNECTION=100
MAX_CONNECT_TIME=50
IDLETIME=2
DB_LOG_FILE=db.log
数据库连接地址不一样！！！莫以为我发的是同一个。仔细对照。
解决方案：
升级+重新划分配置。
相关搜索：
相关阅读：
相关频道：
&&&&&&&&&&&&&&&&&&&&&&&&&&&&
网站安全最近更新谁给你们的特权！舞阳中、小学要求学生办理移动公司的：政民互动
谁给你们的特权！舞阳中、小学要求学生办理移动公司的
信件编号：15369
写信人：家长
写信时间： 10:12:00
审核时间： 11:03:00
信件类型：投诉信件
点击率：1940
受理单位：纪委/监察局
请问是谁替我们家长做主——舞阳中、小学的学生必须要办理中国移动公司的家校手机卡，貌似说学生办理自愿，但学校一再强调说以后的学校通知信息都要通过这个平台下发到家长，每月收取10元功能费，难道这不是与运营商合伙强制消费吗？评心而论，对于那些有家长接送的孩子是没有必要每天收到学生入校、出校的短信通知，况且我是联通的手机用户，难道就因为移动公司与你们学校签订了协议，我们家长就必须买个中国移动的手机收短信。照这个逻辑，假如你们与移动公司某天终止了协议改与其它运营商签订了协议，我们家长就还得买个它网的手机啰！是谁赋予你们这样的特权？请给我们一个圆满答复。
[相关回复信息]
谁给你们的特权！舞阳中、小学要求学生办理移动公司的
纪委/监察局
您好！经查：日，教育部印发了《教育信息化十年发展规划（年）》，《规划》明确提出“面向未来，育人为本。面向建设人力资源强国的目标要求，面向未来国力竞争和创新人才成长的需要，努力为每一名学生和学习者提供个性化学习、终身学习的信息化环境和服务。”，日，国务委员刘延东，在全国教育信息化工作电视电话会议上的讲话中明确提出：“‘十二五’期间，要以建设好“三通两平台”为抓手，也就是“宽带网络校校通、优质资源班班通、网络学习空间人人通”，建设教育资源公共服务平台和教育管理公共服务平台。”2013年恩施市教育局提出了 “实施教育信息化工程”，力争2017年基本实现教育信息化的工作思路。构建师生网络学习空间（也就是“人人通”），是教育信息化建设的重要内容。
　　　“电子学生证”是经恩施市教育局同意，由中国移动恩施分公司，本着家长高度自愿的原则，在部分学校试行的教育信息化建设项目，其主要作用是规范学校管理，试行“网络学习空间人人通”，家校互动是“电子学生证”的附加功能，即：由愿意参与家校互动的家长与中国移动恩施分公司签订有偿服务协议，由中国移动按月从家长提供的手机号中扣除服务费。签订协议的学生可享受中国移动恩施分公司提供的下列服务：
　　　1、电子学生证平安点到：学生每天上学和放学时在学校刷卡，家长的手机马上会接收到一条短信，告知家长学生已安全进入或离开学校，免除家长担忧。
　　　2、亲情电话：学生使用电子学生证在数字校园话机上刷卡即可拨通指定亲人的手机，实现免费通话。
　　　3、家校互动：老师可以把学校通知、学生评语、家庭作业、益智问答等及时发送到家长手机上，让家长及时了解学校的动态及学生的状况。
　　　4、学生成绩管理：教师通过系统将学生考试成绩，直接发给家长手机，让家长知道学生的真实成绩。
　　　6、在线学习与交流：学生（家长）可以登录数字校园平台http://www.yqcz.la ，以游戏化的学习方式o 采用竞争的形式，帮助孩子随时随地远程学习，帮助学生巩固知识，扩展学生知识面。
　　　该项目完全由家长自愿选择参加，在实施过程中绝不允许强制家长参与家校互动项目，家长完全可选择不参与家校互动项目，若家长过去已选择加入，现在想退出，市教育局将协助家长要求中国移动恩施分公司为家长办理解除协议，办理联系电话：8414322。
感谢您对纪检监察工作的理解和支持！
新闻信息服务许可鄂新网备0801号
湖北省新闻宣传统一上网工程
主办单位：中共恩施市委员会/ 恩施市人民政府 承办单位：恩施市新闻中心 CopyRight & 2011
通信地址：湖北省恩施市大桥路98号宏城大楼6楼 邮编：445000 电话传真： / 8245852
宣传部长信箱：xcbz@ 总编信箱： 投稿信箱：
本站法律顾问：万珏,向邵国
网站建设：Copyright &copy 2002 - 2014 深圳安防集团股份有限公司 All Rights Reserved.Design by
深安集团是您铸就运营项目成功神话的不二选择
地址：广东省深圳市南山区西丽镇麻|工业园18号9栋 服务热线：2 邮箱：