weblogic文件上传路径

原创 于 2024-12-06 14:10:01 发布 · 284 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

将shell写到uddiexplorer目录

uddiexplorer目录上传shell

/u01/domains/osb/servers/AdminServer/tmp/_WL_internal/uddiexplorer/随机字符/war/666.jsp

shell 访问

http://xxxx/uddiexplorer/shell.jsp

将shell写到images目录

上传目录

/Oracle/Middleware/wlserver_10.3/server/lib/consoleapp/webapp/framework/skins/wlsconsole/images/shell.jsp

访问目录

http://*.*.*.*:7001/console/framework/skins/wlsconsole/images/shell.jsp

将shell写到应用安装目录

上传目录

\Oracle\Middleware\user_projects\domains\application\servers\AdminServer\tmp\_WL_user\项目名\随机字符\war\shell.jsp

访问目录

http://*.*.*.*:7001/项目名/shell.jsp
weblogic 文件上传 （CVE-2018-2894）
YouthBelief的博客
11-16 2313
所有文章，仅供安全研究与学习之用，后果自负! weblogic 文件上传 CVE-2018-2894weblogic 文件上传 （CVE-2018-2894）0x01 漏洞描述0x02 影响范围0x03 漏洞复现0x04 漏洞修复总结 weblogic 文件上传 （CVE-2018-2894） Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Se
CVE-2018-2894 Weblogic任意文件上传
weixin_42140534的博客
03-06 721
0x01 漏洞概述 weblogic管理端未授权的两个页面在任意上传jsp文件漏洞，今儿获取服务器权限。 Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.d...
weblogic war 路径 getServletContext().getRealPath() 和request.getRealPath
iteye_4829的博客
10-24 471
[size=large][color=darkred]weblogic获取路径总是为NULL[/color][/size] 通常情况下载tomcat中 我们以前使用 HttpServletRequest request; request.getRealPath(arg0); 但是这是个过时的方法 request.getSession().getServletContext().ge...
Weblogic上传shell路径
cdyunaq的博客
05-16 4644
前言 有时候拿到weblogic能命令执行，但是目标不能出网，不方便直接上线，这时就需要上个webshell来辅助后续的渗透 但是weblogic的web路径可能和常规的web系统不一样，不清楚的时候可能会一脸懵逼不知道上传到哪个目录下，以及如何访问，所以记录一下 漏洞点 不能出网 路径 路径1：写入bea_wls_internal目录 上传目录绝对路径： [!NOTE] 自己根据需要对照修改，命令执行的时候一般在目录sv0下 E:\APP\Middleware\Oracle_Hom
Weblogic 任意文件上传漏洞（CVE-2018-2894）
weixin_45653478的博客
05-13 2226
CVE-2018-2894漏洞存在于Oracle WebLogic Server的Web服务测试页面（Web Service Test Page）中。这个页面允许用户测试Web服务的功能，但在某些版本中，它包含了一个未经授权的文件上传功能。攻击者可以利用这个漏洞，上传恶意的JSP或其他可执行文件，并在服务器上执行这些文件，从而获得服务器的完全控制权。受影响的WebLogic Server版本包括10.3.6.0、12.1.3.0、12.2.1.2和12.2.1.3。漏洞影响的页面路径为和。
【漏洞复现】CVE-2018-2894-weblogic任意文件上传
rm -rf *
01-17 378
Weblogic任意文件上传漏洞CVE-2018-2894
weblogic任意文件读取漏洞+后台任意上传
s1056481432的博客
08-11 996
前言 看了下vulhub里的weblogic任意文件读取漏洞+后台任意上传war包在这里复现下。 漏洞环境 漏洞环境：一个weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。分别通过这两种漏洞，模拟对weblogic场景的渗透。 Weblogic版本：10.3.6(11g) Java版本：1.6 漏洞复现 启动本环境 docker-compose up -d 弱口令 环境启动后，访问http://your-ip:7001/console，即为weblogic后台。 本环境存在弱口令：
[CVE-2018-2894] WebLogic文件上传漏洞
公众号shadow sock7
03-29 1248
CVE-2018-2894： /ws_utc 这个路径的文件上传漏洞 两个上传接口触发点： /ws_utc/resources/ws/config/import /ws_utc/config.do 本poc以前者为例，进行poc和利用。上传成功之后会响应500，抛出NullPointerException，但是利用已经成功。 关于weblogic各版本的可利用情况： 10.3.6版本上未发现该功能，需手动开启： 登录控制台-》配置-》高级-》勾选启用Web服务测试页 -》保存 12.1.3.0默认开启
WebLogic弱口令+上传war包
weixin_51151498的博客
11-29 457
WebLogic弱口令+上传war包
weblogic 文件上传和下载路径
ytlizhen1的专栏
01-07 2903
1.在自己工程/WEB-ROOT/WEB-INF/能找到自己需要的Weblogic.xml  2.在XML里写入下面这段代码即 配置成功!  例如：你想访问E：/upload/1/1025/1025_2009_1.jpg  只要输入contextPath/1/1025/1025_2009_1.jpg  contextPath可以通过 request.getContextPath()得到
Weblogic的中的文件上传
weixin_34297300的博客
06-28 428
在weblogic中在jsp页面中this.getServletContext().getRealPath("/upload")这样的写法是要报错的在jsp页面总你甚至不能使用this.getServletContext(), 而在servlet中.getRealPath("/") 返回的是null 用下面的语句可以在F:\Oracle\Middleware\user_projects\doma...
weblogic任意文件上传
weixin_48776804的博客
05-11 740
weblogic任意文件上传
weblogic 文件上传 （CVE-2018-2894）漏洞复现
weixin_42675091的博客
09-01 935
weblogic 文件上传 （CVE-2018-2894）漏洞复现
weblogic 任意文件上传 CVE-2018-2894
npc88888的博客
05-12 1165
在 Weblogic Web Service Test Page 中存在一处任意文件上传漏洞， Web Service Test Page 在"生产模式"下默认不开启，所以该漏洞有一定限制。利用该 漏洞，可以上传任意 jsp 文件，进而获取服务器权限。
Weblogic漏洞复现之任意文件上传（CVE-2018-2894）
最新发布
hhsjjsj的博客
08-05 1588
目录前提回顾Weblogic简介基础环境所需知识复现过程大马源码（谨慎使用） 前提回顾 Weblogic漏洞复现之弱口令 Weblogic简介 全称为Oracle WebLogic Server，是基于JavaEE服务器的中间件 基础环境 靶场：weblogic（vulhub） 所需知识 漏洞产生原因： 开发人员在做测试时忘记关闭测试功能 影响版本： 10.3.6.0 12.1.3.0 12.2.1.2 12.2.1.3 复现过程 首先配置好环境并且开启靶场，在浏览器中打开这次的靶场 http://xxx.
weblogic任意文件上传、未授权命令执行
m0_67284865的博客
07-05 1046
Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。
Weblogic任意文件上传漏洞（CVE-2018-2894）漏洞复现（基于vulhub）
人若无名，便可专心练剑
04-10 3345
这个任意文件上传CVE-2018-2894漏洞，Oracle公司在7月份修复，需要我们自己手动配置才可以进行漏洞测试，所以这就需要我们拿到weblogic网站的登录账号密码，这里很多网站其实在实际中，都是默认密码的存在，所以可以通过一些工具进行测试下。这个漏洞利用vulhub复现下来，没什么难度，新手也是完全ok的，平常一些护网面试啥的经常会问Java相关的漏洞问题，就比如weblogic漏洞。
adf中用inputFile上传文件到weblogic 方法1
iteye_2353的博客
05-20 159
上传文件有两种，一是直接上传文件到到服务器的某个路径下 二是直接上传文件内容到数据库 这里首先是上传到路径下实例 由于weblogic中获得路径只能用getServletContext().getResource("/").getPath(),有没有其它方法我不知道。我只知道不能用getRealPath() 问题描述：在tomcat服务器和webspare服务器，以这样的方式都能够得到完整的...
commonupload文件上传组件详解与多文件上传实现
commonupload文件上传组件是一个针对J2EE平台开发的实用工具，主要用于实现Web应用中常见的文件上传功能。该组件的设计目标是为开发者提供一套简单、高效、可扩展的文件上传解决方案，无论是在单文件上传还是多文件...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值