本文详细介绍了CVE-2019-2618漏洞，涉及Weblogic的弱口令列表，以及如何通过任意文件读取和解密获取登录凭证，实现后台登录和war包上传以获取shell。修复建议包括修改默认密码和升级Weblogic版本。
一、漏洞介绍
0x01 weblogic常见弱口令
system/password
weblogic/weblogic
admin/security
joe/password
mary/password
system/security
wlcsystem/wlcsystem
wlpisystem/wlpisystem
weblogic/Oracle@123
0x02 漏洞介绍
CVE-2019-2618这个漏洞是利用任意文件读取来获取weblogic的弱口令登录进入后台，然后通过上传getshell，通过构造任意文件下载漏洞环境读取到后台用户名和密码，然后登陆进后台，上传webshell。
二、影响范围
WebLogic 10.3.6.0、12.1.3.0、12.2.1.3
最低0.47元/天 解锁文章
7032
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
