本文介绍了如何通过t3协议来识别Weblogic服务器的版本，这对于判断漏洞版本范围和构造POC/EXP至关重要。传统方法是访问控制台，但此方法可能不可行。文章详细讲解了利用t3协议发送特定数据包来获取版本信息的过程，并提到了可能遇到的返回HELLO的情况。同时，提供了脚本链接和可能未探测成功的原因分析，如t3协议未启用或服务器负载均衡。
识别Weblogic版本有什么用呢？
1. 好判断是否在漏洞版本范围
2. 方便构造POC/EXP,(相同漏洞，可能不同版本对应不同POC/EXP，比如CVE-2019-2725)
0x01
以前的方法
以前的方法是访问控制台登录页面，页面底部便有版本号。这里注意404页面的10.4.5并不是版本号！
http://*.*.*.*:7001/console/login/LoginForm.jsp
然而这个页面可能会被删除或禁止访问，那有没有其他方法呢？
0x02
通过t3协议识别
最近在学习t3协议时，使用wireshark抓包发现，协议报文中带有weblogic的版本。
最低0.47元/天 解锁文章
扫一扫
8914
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
