WebLogic弱口令+上传war包

简介

Java应用服务器软件

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

WebLogic是美商Oracle的主要产品之一，是并购BEA得来。是商业市场上主要的Java（J2EE）应用服务器软件（application server）之一，是世界上第一个成功商业化的J2EE应用服务器, 已推出到12c(12.2.1.4) 版。而此产品也延伸出WebLogic Portal，WebLogic Integration等企业用的中间件（但当下Oracle主要以Fusion Middleware融合中间件来取代这些WebLogic Server之外的企业包），以及OEPE(Oracle Enterprise Pack for Eclipse)开发工具。--源于百度百科

搭建环境

docker pull vulhub/weblogic:10.3.6.0-2017                                #拉取镜像

docker run -d -p 7001:7001 vulhub/weblogic:10.3.6.0-2017   #开启环境

docker的IP:7001       #检查是否搭建成功

以下界面就是典型的weblogic特征

172.17.0.1:7001/console/login/LoginForm.jsp   #访问控制台

weblogic弱口令

账号:   weblogic

密码：Oracle@123

其他弱口令：

账户                    密码
system               password
weblogic            weblogic
guest                  guest
portaladmin       portaladmin
admin                 security
joe                       password
mary                    password
system                security
wlcsystem          wlcsystem
wlcsystem          sipisystem

登陆成功

 点击部署--安装

 点击上载文件

点击浏览上传war包，点击下一步

 点击下一步，直到完成

 点击完成

 点击部署，查看是否上传成功

 打开war包地址，可以解析

 打开蚁剑连接

 

 可以执行命令

以上

如有问题，欢迎留言。