WEBLogic
默认账号弱口令的利用方法
文章引用作者:
Mickey [I.S.T.O.]&hackest [H.S.T.]
发表在《黑客
X
档案》
2008
年第
11
期杂志的文章
Tomcat
估计给很多人带来了
N
多肉鸡服务器了吧,
直接扫描弱口令,
进入
Tomcat
管理
后台,
上传
Webshell
就得到一台肉鸡服务器了,
操作之简单,
效率之
高,
实在是抓鸡必备!
不过这次要介绍的是一个类似于
Tomcat
的
JSP
支持平台
WebLogic
漏洞的简单利用
(其实也
是默认口令)
,相比
Tomcat
会稍微复杂一些,不过操作起来也是比较容易的。
一、寻找目标
1
、
批量扫描
WebLogic
缺省的
WEB
管理端口
(
http
为
7001
,
https
为
7002
)
,
开放这两个端口的一般都是安装有
WebLogic
的主机。
2
、
搜索关键字“WebLogic Server Administration Console
inurl:console”,
URL
后面是
console
结尾的,一般为目标。
3
、
IISput
批量扫描,当发现
HTTP banner
下显示“WebLogic Server”字
样的一般为使用
WebLogic
的网站,如图
1
。