weblogic修改banner_WEBLogic默认账号弱口令的利用方法

WEBLogic

默认账号弱口令的利用方法

文章引用作者：

Mickey [I.S.T.O.]&hackest [H.S.T.]

发表在《黑客

X

档案》

2008

年第

11

期杂志的文章

Tomcat

估计给很多人带来了

N

多肉鸡服务器了吧，

直接扫描弱口令，

进入

Tomcat

管理

后台，

上传

Webshell

就得到一台肉鸡服务器了，

操作之简单，

效率之

高，

实在是抓鸡必备！

不过这次要介绍的是一个类似于

Tomcat

的

JSP

支持平台

WebLogic

漏洞的简单利用

(其实也

是默认口令)

，相比

Tomcat

会稍微复杂一些，不过操作起来也是比较容易的。

一、寻找目标

1

、

批量扫描

WebLogic

缺省的

WEB

管理端口

(

http

为

7001

，

https

为

7002

)

，

开放这两个端口的一般都是安装有

WebLogic

的主机。

2

、

Google

搜索关键字“WebLogic Server Administration Console

inurl:console”，

URL

后面是

console

结尾的，一般为目标。

3

、

IISput

批量扫描，当发现

HTTP banner

下显示“WebLogic Server”字

样的一般为使用

WebLogic

的网站，如图

1

。