Weblogic 任意文件上传漏洞（CVE-2018-2894）

最新推荐文章于 2024-08-05 20:14:02 发布
最新推荐文章于 2024-08-05 20:14:02 发布
阅读量1.1k 收藏
点赞数
分类专栏： 渗透 文章标签： 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45911307/article/details/124132133
版权

 1.拉取环境

2.访问环境

发现后台登陆需要账号和密码

3，linux中使用docker-compose logs | grep password 查看管理员账号和密码

用户名为weblogic，密码为Txa4ZrBa

4.登录

5.点击base_domain配置，“高级”启用web服务测试页

环境配置成功

6.访问/ws_utc/config/do修改根目录

/u01/oracle/user_projects/domains/base_domain/tmp/WSTestPageWorkDir

7.抓包获得时间戳

8.访问url

9.使用冰蝎链接

-Shadow--
关注
专栏目录
CVE-2018-2894 Weblogic任意文件上传
weixin_42140534的博客
03-06 648
0x01 漏洞概述 weblogic管理端未授权的两个页面在任意上传jsp文件漏洞，今儿获取服务器权限。 Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.d...
【漏洞复现】CVE-2018-2894-weblogic任意文件上传
rm -rf *
01-17 295
Weblogic任意文件上传漏洞CVE-2018-2894
weblogic任意文件上传
weixin_48776804的博客
05-11 672
weblogic任意文件上传
Weblogic漏洞复现之任意文件上传（CVE-2018-2894）
最新发布
hhsjjsj的博客
08-05 1037
目录前提回顾Weblogic简介基础环境所需知识复现过程大马源码（谨慎使用） 前提回顾 Weblogic漏洞复现之弱口令 Weblogic简介 全称为Oracle WebLogic Server，是基于JavaEE服务器的中间件 基础环境 靶场：weblogic（vulhub） 所需知识 漏洞产生原因： 开发人员在做测试时忘记关闭测试功能 影响版本： 10.3.6.0 12.1.3.0 12.2.1.2 12.2.1.3 复现过程 首先配置好环境并且开启靶场，在浏览器中打开这次的靶场 http://xxx.
Weblogic的中的文件上传
weixin_34297300的博客
06-28 380
在weblogic中在jsp页面中this.getServletContext().getRealPath("/upload")这样的写法是要报错的在jsp页面总你甚至不能使用this.getServletContext(), 而在servlet中.getRealPath("/") 返回的是null 用下面的语句可以在F:\Oracle\Middleware\user_projects\doma...
weblogic任意文件上传、未授权命令执行
m0_67284865的博客
07-05 833
Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。
Weblogic 任意文件上传漏洞（CVE-2018-2894）复现
qq_53105813的博客
01-12 1873
Weblogic 任意文件上传漏洞（CVE-2018-2894）复现
cve-2018-2894:cve-2018-2894 不同别人的利用方法
04-29
Weblogic任意文件上传漏洞（CVE-2018-2894） 最近大家都在说这个漏洞，大家都注意到config.do这里发生了问题，但是其实根据 这里的信息，begin.do也是有问题。少扯淡，下面给出具体利用方法： 问题就出现下下面这个...
WebLogic 任意文件上传（CVE-2018-2894）漏洞复现
橘子女侠
07-23 1444
WebLogic 任意文件上传（CVE-2018-2894）漏洞复现 一、漏洞概述 1、漏洞编号：CVE-2018-2894 2、漏洞描述：Weblogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限。 Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在...
WebLogic CVE-2018-2894文件任意上传
Longwaer
01-14 322
通过文中笔记学习掌握weblogic中间件漏洞原理，更快对部分常见漏洞复现手法入门。
weblogic 文件上传 （CVE-2018-2894）
YouthBelief的博客
11-16 2193
所有文章，仅供安全研究与学习之用，后果自负! weblogic 文件上传 CVE-2018-2894weblogic 文件上传 （CVE-2018-2894）0x01 漏洞描述0x02 影响范围0x03 漏洞复现0x04 漏洞修复总结 weblogic 文件上传 （CVE-2018-2894） Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Se
Weblogic任意文件上传漏洞
box
01-29 724
Weblogic任意文件上传漏洞（CVE-2018-2894）复现 0x00 什么是Weblogic WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 0x01 漏洞描述 Weblogic管理端
CVE-2018-2894 Weblogic 任意文件上传漏洞
星落的博客
04-07 417
目录 漏洞介绍 影响版本 环境搭建 漏洞复现 漏洞介绍 Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。 影响版本 10.3.6.0 12.1.3.0 12.2.1.2 12.2.1.3 环境搭建 1.切换到weblogic相关目录下，部署docker环境 cd/root/vulhub/weblogic/CVE-2018-2894 docker-co...
验证WebLogic CVE-2018-2628漏洞的POC工具使用
CVE-2018-2628漏洞是指在WebLogic服务器中存在一个远程代码执行（RCE）漏洞，该漏洞允许未经认证的远程攻击者通过特定的网络请求在受影响的服务器上执行任意代码。这个漏洞由Oracle在2018年修补，编号为CVE-2018-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值