OpenFire后台插件上传获取webshell及免密码登录linux服务器

     本次渗透源于高校任务，在渗透过程中发现，对方IP地址段安装有opernfire，服务器8080端口可以正常访问，后面通过了解Openfire是开源的、基于可拓展通讯和表示协议(XMPP)、采用Java编程语言开发的实时协作服务器。 Openfire安装和使用都非常简单，并利用Web进行管理，单台服务器可支持上万并发用户，一般在大型企业用的比较多。Openfire跟Jboss类似，也可以通

>>阅读原文<<