WebLogic 后台弱⼝令GetShell

漏洞描述
通过弱⼝令进⼊后台界⾯ , 上传部署war包 , getshell
影响范围
全版本（前提后台存在弱⼝令）
环境搭建
cd vulhub-master/weblogic/weak_password
docker-compose up -d
漏洞复现
默认账号密码：weblogic/Oracle@123
weblogic常⽤弱⼝令：https://cirt.net/passwords?criteria=weblogic
这⾥注意， 单个账号错误密码5次之后就会⾃动锁定。

http://192.168.0.100:7001/console/login/LoginForm.jsp

1.登录后台后，点击部署，点击安装，点击上传⽂件。

2.上传war包，jsp⽊⻢压缩成zip，修改后缀为war，上传

然后⼀直下⼀步完成

3.访问部署好的war,工具连接

http://192.168.0.100:7001/wop/1.jsp