一、漏洞介绍
0x01 weblogic常见弱口令
system/password
weblogic/weblogic
admin/security
joe/password
mary/password
system/security
wlcsystem/wlcsystem
wlpisystem/wlpisystem
weblogic/Oracle@123
0x02 漏洞介绍
CVE-2019-2618这个漏洞是利用任意文件读取来获取weblogic的弱口令登录进入后台,然后通过上传getshell,通过构造任意文件下载漏洞环境读取到后台用户名和密码,然后登陆进后台,上传webshell。
二、影响范围
WebLogic 10.3.6.0、12.1.3.0、12.2.1.3