OpenFire後臺插件上傳獲取webshell及免密碼登錄linux服務器

     本次滲透源於高校任務，在滲透過程中發現，對方IP地址段安裝有opernfire，服務器8080端口可以正常訪問，後面通過了解Openfire是開源的、基於可拓展通訊和表示協議(XMPP)、採用Java編程語言開發的實時協作服務器。 Openfire安裝和使用都非常簡單，並利用Web進行管理，單臺服務器可支持上萬併發用戶，一般在大型企業用的比較多。Openfire跟Jboss類似，也可以通

>>阅读原文<<