欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

智慧芽一次安全测试(大量专利信息)

来源:本站整理 作者:佚名 时间:2016-04-04 TAG: 我要投稿

PatSnap
智慧芽信息科技(苏州)有限公司是一家新加坡的独资企业,总部在新加坡,苏州是国内的研发中心以及国内业务 开展的大本营。PatSnap智慧芽专注于专利数据库建设、专利数据挖掘、专利地图分析及专利管理系统的高科技企业,由新加坡国立大学及新加坡某知名风投机构投资。PatSnap智慧芽致力于让全球更多组织机构了解并使用专利,通过提供强大又易用的专利工具,帮助客户从专利中获取有价值的咨询,从而促进客户的商业化过程,加速研发进度,确定重要技术发展方向,最终提高客户在行业内的核心竞争力。 PatSnap通过位于新加坡,中国苏州,英国伦敦的三家分公司,业务辐射全球上千家企业,客户中不乏 IBM,美国国立卫生研究院,美国国防部,MIT(麻省理工学院)以及新加坡国立大学等知名企业及团体。

智慧芽域名 zhihuiya.com patsnap.com patsnapglobal.com1、主站git
http://www.zhihuiya.com/.git/config
http://www.patsnapglobal.com/.git/config
[core]
 repositoryformatversion = 0
 filemode = true
 bare = false
 logallrefupdates = true
[remote "origin"]
 url = ssh://git@code.patsnap.com:5822/inno/company-website.git
 fetch = +refs/heads/*:refs/remotes/origin/*
[branch "master"]
 remote = origin
 merge = refs/heads/master
直接利用脚本下载:

貌似是croogo改的 没啥注入漏洞2、http://news.patsnap.com/app.zip 整站下载



3、http://analytics.patsnap.com/ 系统直接fuzz
http://analytics.patsnap.com/
4155 zhanglei 123456 302 false false 495 
4638 xuchaobo 123456 302 false false 495 
4637 shenyineng 123456 302 false false 495 
12380 chenhaihuan 111111 302 false false 495

都是内部人员账号 不一一登录4、http://221.224.11.234:8888/aaaaaaa 开启了调试模式

5、Toran Proxy githttp://221.224.11.234:28780/http://221.224.11.234:28780/repositories/

可编辑 可删除6、http://insights.patsnap.com/ 系统fuzz
http://insights.patsnap.com/create
4155 zhanglei 123456 302 false false 495 
4638 xuchaobo 123456 302 false false 495 
4637 shenyineng 123456 302 false false 495 
12380 chenhaihuan 111111 302 false false 495

7、http://221.224.11.234:8888/test.php 测试

http://testlink.patsnap.com/ http://t.patsnap.com/ testlink外开接口:
http://data.patsnap.com/
/data-api ---> o.e.j.w.WebAppContext@735c3037{/data-api,file:/opt/jetty/work/jetty-0.0.0.0-8080-data-api.war-_data-api-any-/webapp/,AVAILABLE}{/data-api.war}
/machine-translation-api ---> o.e.j.w.WebAppContext@7e7bc992{/machine-translation-api,file:/opt/jetty/work/jetty-0.0.0.0-8080-machine-translation-api.war-_machine-translation-api-any-/webapp/,AVAILABLE}{/machine-translation-api.war}
/search-api ---> o.e.j.w.WebAppContext@3ea1334c{/search-api,file:/opt/jetty/work/jetty-0.0.0.0-8080-search-api.war-_search-api-any-/webapp/,AVAILABLE}{/search-api.war}
http://export.patsnap.com/
/export-service ---> o.e.j.w.WebAppContext@21a56c1a{/export-service,file:/tmp/jetty-0.0.0.0-8080-export-service-Rel.3.0.12.war-_export-service-Rel.3.0.12-any-5022217990294658891.dir/webapp/,AVAILABLE}{/export-service-Rel.3.0.12.war}
githubhttps://github.com/ieiayaobb/fluidOS/blob/e5755d5f3ccd2c1af4629474568476add5b28b4c/fluidos-service/src/main/resources/git.properties
git.build.user.email=shenyineng@patsnap.com
git.build.host=shenyinengAir
git.dirty=true
git.remote.origin.url=http\://code.patsnap.com/patsnap-services/storage.git
git.closest.tag.name=
git.commit.id.describe-short=b6db264-dirty
git.commit.user.email=shenyineng@patsnap.com
git.commit.time=01.09.2015 @ 13\:36\:37 CST
git.commit.message.full=change return type with Bean wrapper
git.build.version=Dev.1.0.0-SNAPSHOT
git.commit.message.short=change return type with Bean wrapper
git.commit.id.abbrev=b6db264
git.branch=master
git.build.user.name=shenyineng
git.closest.tag.commit.count=
git.commit.id.describe=b6db264-dirty
git.commit.id=b6db264b7a7911e5f3e7ccbc7a8dc0e2bc8fa63a
git.tags=
git.build.time=01.09.2015 @ 16\:06\:27 CST
git.commit.user.name=shenyineng

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载