当前位置： 首页 > news >正文

漏洞复现 CVE-2018-2894 weblogic文件上传

news 2026/4/1 21:33:37

vulhub weblogic CVE-2018-2894

1、 搭建好靶场，按提示访问 http://192.168.137.157:7001/console
在这里插入图片描述
按照给出的文档，会查看容器的日志，找到管理员用户名/密码为 weblogic / h3VCmK2L，暂时用不到，不需要登录
在这里插入图片描述

2、未授权访问，http://192.168.137.157:7001/ws_utc/config.do，这里存在一个任意文件上传的接口
在这里插入图片描述
没有做其他操作，主要我好奇它把文件上传到哪去了
在这里插入图片描述
/u01/oracle/user_projects/domains/base_domain/tmp/WSTestPageWorkDir/config/keystore/1685608640016_ma.jsp

在这里插入图片描述

可以看到，上传文件被重命名了，加了一串前缀字符，抓包之后发现是时间戳，从响应包中可以得到，至此文件名已被掌控，关键还有一个路径怎么解决？
下划线部分的这个路径在网站中也是可以自定义的

在这里插入图片描述
设置Work Home Dir为 /u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css 。这个目录是ws_utc应用的静态文件css目录，访问这个目录是无需权限的，这一点很重要。

与css同级的目录：META-INF WEB-INF css images js
我试了一下，images目录也可以用，js目录不行

访问 http://192.168.137.157:7001/ws_utc/images/config/keystore/1685608640016_ma.jsp?pwd=666&&i=whoami
在这里插入图片描述

总结

上传的所有文件全路径格式都是/u01/oracle/user_projects/domains/base_domain/tmp/WSTestPageWorkDir/config/keystore/时间戳_filename.jsp

但是在 http://192.168.137.157:7001/ws_utc/config.do设置当前工作目录Work Home Dir之后，上传文件的路径没有改变，却能够访问了

写的很浅，具体的漏洞原理我还没有去看，有时间补

利用路径：/ws_utc/[Work Home Dir设置的目录的最后一级目录名]/config/keystore/时间戳_filename.jsp

相关文章：

漏洞复现 CVE-2018-2894 weblogic文件上传

vulhub weblogic CVE-2018-2894 1、 搭建好靶场，按提示访问 http://192.168.137.157:7001/console 按照给出的文档，会查看容器的日志，找到管理员用户名/密码为 weblogic / h3VCmK2L，暂时用不到，不需要登录 2、未授权…...

编程日记 2023/6/2 2:15:57

二叉树:填充每个节点的下一个右侧节点指针(java)

leetcode116:填充每个节点的下一个右侧节点指针 leetcode原题链接：题目描述递归解法一递归方法二（效率更高）二叉树专题 leetcode原题链接： 116题：填充每个节点的下一个右侧节点指针 题目描述 给定一个 完美二叉树 &a…...

编程日记 2023/6/2 2:10:56

Android 12.0修改系统默认设备类型的平板电脑类型为设备类型

1.概述 在12.0的系统rom产品开发中，对于产品设备类型都默认为tablet即平板电脑类型，即 product="tablet" 在一些不是平板的项目中，可能需要修改这个类型为device类型 即 product="device",这就需要找到相关设置系统属性的代码，修改系统属性就可以了 2…...

编程日记 2023/6/2 2:05:55

debug研究

debug研究 debug的condition 通常用在for循环里面 for循环中实际使用 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-UsmJ93w5-1685344057464)(D:\typora_pic_all\image-20230529145417753.png)] log.info("当前共有{}条数据待处理", vos…...

编程日记 2023/6/2 2:00:54

zabbix监控系统

一、Zabbix概述 1、使用zabbix的原因 作为一个运维，需要会使用监控系统查看服务器状态以及网站流量指标，利用监控系统的数据去了解上线发布的结果，和网站的健康状态。 利用一个优秀的监控软件，我们可以: ●通过一个友好的界面进…...

编程日记 2023/6/2 1:55:53

Python入门学习

一、执行Python（Hello World）程序 对于大多数程序语言，第一个入门编程代码便是 “Hello World！”，以下代码为使用 Python 输出 “Hello World！” 1.1 创建hello.py文件 1.2 编写程序 #!/usr/bin/python…...

编程日记 2023/6/2 1:50:52

自动驾驶嵌入式开发工程师：车载SOC开发修炼秘籍

声明：本文档是博主在开发学习过程中写的笔记，本意是便于以后开发复盘，参考《 ug1144-petalinux-tools-reference-guide》、《ug1085》、黑金Zynq UltraScale MPSoC 5EV开发板资料、英伟达官方资料。大佬勿喷 大佬勿喷 大佬勿喷！&a…...

编程日记 2023/6/2 1:45:51

Linux之搭建环境

文章目录 1 FileZilla软件2 Linux搭建samba文件共享服务器，实现基于Linux和Windows的共享文件服务2.1 smaba的安装与基本应用2.2 samba的账号权限配置2.3 win系统下的文件无法复制到Linux共享文件夹中 1 FileZilla软件 在跟着正点原子教程安装后，出现如下…...

编程日记 2023/6/2 1:40:50

泡利矩阵（一）

〇、厄米矩阵 厄米矩阵（Hermitian Matrix），也称为自共轭矩阵（Self-adjoint Matrix），是线性代数中的一个重要概念。它是指一个复数域上的方阵，其转置矩阵与共轭矩阵相等。 具体来说&#xff0c…...

编程日记 2023/6/2 1:35:49

通用支付系统设计

支付永远是一个公司的核心领域，因为这是一个有交易属性公司的命脉。那么，支付系统到底长什么样，又是怎么运行交互的呢?抛开带有支付牌照的金融公司的支付架构，下述链路和系统组成基本上符合绝大多数支付场景。其实整体可以看成是…...

编程日记 2023/6/2 1:30:47

metaRTC+ZLMediaKit实现webrtc的推拉流

概述 ZLMediaKit是一个基于C11的高性能运营级流媒体服务框架，是一个支持webrtc SFU的优秀的流媒体服务器系统。 metaRTC新版本支持whip/whep协议，支持whip/whep协议的ZLMediaKit推拉流。 信令通信 ZLMediaKit新版本支持whip和whep协议，支…...

编程日记 2023/6/2 1:25:46

【JavaSE】Java基础语法(八)

文章目录 🍓1. 类和对象🍹🍹1.1 类和对象的关系🍹🍹1.2 类的定义 🍓2. 对象内存图🍹🍹2.1 单个对象内存图🍹🍹2.2 多个对象内存图2.3 多个对象指向相同内存图…...

编程日记 2023/6/2 1:20:46

Java如何配置环境变量

Java如何配置环境变量 0. 前言1. 下载Java2. 配置环境变量2.1新建 Java_Home2.2 编辑Path情况1情况2 3. 验证安装 0. 前言 本节记录如何配置Java环境变量，用自己重装过的系统实操 操作系统：Windows10 专业版 Java版本：jdk1.7.0_07 1. 下载…...

编程日记 2023/6/2 1:15:45

android 12.0SystemUI 状态栏下拉快捷添加截图快捷开关

1.概述 在12.0的系统产品rom定制化开发中，对SystemUI的定制需求也是挺多的，在下拉状态栏中 添加截图快捷开关，也是常有的开发功能，下面就以添加 截图功能为例功能的实现 2.SystemUI 状态栏下拉快捷添加截图快捷开关的核心代码 frameworks/base/packages/SystemUI/res/va…...

编程日记 2023/6/2 1:10:44

【无标题】 Vue 路由库Router 【重点】 - 安装 - 基本使用 - 路由配置 - 路由模式 - 路由传递参数 - 路由内置对象 - 路由守卫

0.0 课程介绍 Vue 路由库Router 【重点】 安装基本使用路由配置路由模式路由传递参数路由内置对象路由守卫 Vue的内置API 【掌握】 ref Vue.set Vue.nextTick Vue.filter Vue.component Vue.use Vue.directive 1.0 Vue的路由Router 【重点】 1.1 路由作用 进行页面…...

编程日记 2023/6/2 1:05:43

RocksDB笔记 -- 整体架构

RocksDB是由Facebook开发的存储引擎, 它最初的目标是用于快速存储, 特别是Flash存储. 一个基于C开发keys-values存储引擎库. 整体架构 RocksDB由这三个基本结构组成: memtable, sstfile 和 logfile. 其中: memtable是一个内存数据结构, 新的写入会插入到memtable中, 同时可选…...

编程日记 2023/6/2 1:00:42

设计模式之单例模式入门介绍

一、设计模式概念 设计模式是被广泛使用的软件开发中的一种解决方案，它提供了一套被验证过的、可重用的设计思想，帮助开发人员更加高效地开发出可维护、易扩展的软件系统。 设计模式可以分为三类：创建型模式、结构型模式和行为型模式。 1.1…...

编程日记 2023/6/2 0:55:41

RHCE 作业三

1.基于域名访问网站 [rootserver ~]# setenforce 0 [rootserver ~]# systemctl stop firewalld [rootserver ~]# systemctl disable firewalld [rootserver ~]# yum install httpd -y [rootserver ~]# systemctl start httpd [rootserver ~]# syst…...

编程日记 2023/6/2 0:50:40

90.qt qml-Table表格组件(支持表头表尾固定/自定义颜色/自定义操作按钮/插入排序)

众所周知，qml table在目前版本还很废，qt5的table完全就没法用，在之前章节就写过: 88.qt qml-TableView学习（一）_诺谦的博客-CSDN博客 所以本章便参考VUE-Element的Table外观组件实现一个可排序可操作的Table组件. 1.组件介绍 GIF如下所示: 排序支持数字和字符串排序。 …...

编程日记 2023/6/2 0:45:39

android 12.0SystemUI屏蔽某个app的通知

1.概述 在12.0的产品开发中，对于系统的通知部分，要求根据app包名来过滤掉一部分通知，就是在接收到系统通知时，根据包名判断是否需要接收通知的功能，首选要分析通知流程，然后实现功能 2.SystemUI屏蔽某个app的通知相关代码 frameworks\base\packages\SystemUI\src\com\…...

编程日记 2023/6/2 0:40:38

Phi-3-mini-4k-instruct-gguf实战案例：用轻量模型替代Llama3-8B做高频短任务降本

Phi-3-mini-4k-instruct-gguf实战案例：用轻量模型替代Llama3-8B做高频短任务降本 1. 为什么选择轻量模型 在AI应用落地的过程中，我们常常面临一个困境：大模型效果虽好，但部署成本高、响应速度慢。特别是在处理大量高频短任务时&…...

编程新知 2026/4/1 21:02:07

源代码之下的硅基启示录——Claude Code“核泄漏”事件的深度剖析与时代回响

引言 公元2026年3月30日，一个看似平常的春日，硅基世界却迎来了一场史无前例的地震。 一家以“安全”为最高信条的AI公司，以一种最荒诞的方式，亲手打开了潘多拉的魔盒。Anthropic，这家估值高达3800亿美元的AI新贵&#…...

编程新知 2026/4/1 21:02:07

YOLO12快速部署指南：Gradio界面已配好，启动就能用

YOLO12快速部署指南：Gradio界面已配好，启动就能用 1. 为什么选择YOLO12镜像 YOLO12作为2025年最新发布的目标检测模型，带来了革命性的注意力为中心架构。这个预配置好的镜像让您无需任何复杂操作，就能立即体验最先进的目标检测技…...

编程新知 2026/4/1 20:42:02

实战分享：如何用本地替换和插桩调试搞定Kasada最新版x-kpsdk-cd环境检测

逆向工程实战：Kasada最新版x-kpsdk-cd环境检测的深度调试策略 在当今Web安全防护体系中，Kasada作为新一代反自动化攻击解决方案，其x-kpsdk-cd机制通过动态加密和运行时环境检测构建了强大的防御层。面对从280位扩展到294位的加密数组和Proxy保…...

编程新知 2026/4/1 19:39:13

Synthelix-Auto-Bot终极指南：10分钟掌握多钱包节点自动化管理

Synthelix-Auto-Bot终极指南：10分钟掌握多钱包节点自动化管理 【免费下载链接】Synthelix-Auto-Bot **Automated tool for managing Synthelix nodes across multiple wallets** 项目地址: https://gitcode.com/gh_mirrors/syn/Synthelix-Auto-Bot Synthelix…...

编程新知 2026/4/1 19:19:06

理解usearch的动态内存调整：实现高效向量搜索的终极指南

理解usearch的动态内存调整：实现高效向量搜索的终极指南 【免费下载链接】usearch Fast Open-Source Search & Clustering engine for Vectors & Arbitrary Objects in C, C, Python, JavaScript, Rust, Java, Objective-C, Swift, C#, GoLang, and Wolfr…...

编程新知 2026/4/1 18:44:43

Cursor AI Pro终极解锁指南：告别试用限制的专业解决方案

Cursor AI Pro终极解锁指南：告别试用限制的专业解决方案 【免费下载链接】cursor-free-vip [Support 0.45]（Multi Language 多语言）自动注册 Cursor Ai ，自动重置机器ID ， 免费升级使用Pro 功能: Youve reached your t…...

编程新知 2026/4/1 17:22:37

春联生成模型-中文-base：5分钟快速部署，小白也能轻松定制专属春联

春联生成模型-中文-base：5分钟快速部署，小白也能轻松定制专属春联 春节快到了，家家户户都要贴春联。可每年都写“福星高照”、“万事如意”，是不是有点腻了？想写点有新意的，又怕自己文采不够。别担心&…...

编程新知 2026/4/1 16:55:18

微信公众号模板消息推送实战：从配置到代码实现（PHP版）

微信公众号模板消息推送实战：PHP开发全流程指南 在移动互联网时代，微信公众号已成为企业与用户沟通的重要桥梁。模板消息作为微信生态中的关键功能，能够实现精准、高效的信息触达。本文将带领PHP开发者从零开始，完整掌握模板消息推…...

编程新知 2026/4/1 16:30:48

Windows系统优化工具WinUtil：从新手到专家的完整使用指南

Windows系统优化工具WinUtil：从新手到专家的完整使用指南 【免费下载链接】winutil Chris Titus Techs Windows Utility - Install Programs, Tweaks, Fixes, and Updates 项目地址: https://gitcode.com/GitHub_Trending/wi/winutil 你是否厌倦了Windows系统…...

编程新知 2026/4/1 16:08:36