Weblogic 弱密码+部署war包getshell

Weblogic

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

WebLogic是Oracle的主要产品之一，是并购BEA得来。是商业市场上主要的Java EE应用服务器软件之 一，也是世界上第一个成功商业化的Java EE应用服务器, 已推出到12c(12.2.1.4) 版。而此产品也延伸出 WebLogic Portal，WebLogic Integration等企业用的中间件（但当下Oracle主要以Fusion Middleware 融合中间件来取代这些WebLogic Server之外的企业包），以及OEPE(Oracle Enterprise Pack for Eclipse)开发工具。

默认端口：7001 、7002

Google关键字：WebLogic Server Administration Console inurl:console

漏洞复现

进入漏洞环境：

cd /home/ch1/Desktop/vulhub-master/weblogic/weak_password
docker-compose up -d	 
docker ps

访问 http://192.168.8.9:7001/console，即为weblogic后台。