【Weblogic】弱口令+后台getshell

最新推荐文章于 2025-10-15 15:04:26 发布
原创 最新推荐文章于 2025-10-15 15:04:26 发布 · 1.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #web安全 #weblogic

本文介绍了Weblogic服务器因管理员使用默认或弱口令导致的安全隐患。详细阐述了如何利用漏洞进行后台getshell的步骤，包括环境搭建、漏洞复现过程，并给出了修复建议，强调了修改默认密码的重要性。

你有你的路，我有我的路。至于适当的路，正确的路和唯一的路，这样的路并不存在。——尼采

漏洞描述

由于管理员的疏忽，导致weblogic后台管理页面为默认密码或者是弱口令，使得不怀好意的人可以通过破解直接进入后台管理页面。

环境搭建

weblogic使用vulhub搭建

用户名：weblogic

密码：aR3ewO0x

漏洞复现

访问登录页面，登录进入后台管理页面

 点击部署->安装

 本地制作恶意war包

 点击 上载文件 进行上传

 选择制作好的war包

<
最低0.47元/天 解锁文章
Weblogic 弱口令 && 后台getshell漏洞 && SSRF漏洞复现 && SSRF漏洞绕过IP限制 && 任意文件上传漏洞复现（附源码）
代码讲故事
03-19 582
Weblogic 弱口令 && 后台getshell漏洞 && SSRF漏洞复现 && SSRF漏洞绕过IP限制 && 任意文件上传漏洞复现（附源码）。
Weblogic 弱密码+部署war包getshell
weixin_45253622的博客
12-12 1748
Weblogic WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 WebLogic是Oracle的主要产品之一，是并购BEA得来。是商业市场上主要的Java EE应用服务器软件之 一，也是世界上第一个成功商业化
Weblogic弱口令getshell
xhscxj的博客
10-20 712
是一个二进制文件，所以一定要用burpsuite来读取，用浏览器直接下载可能引入一些干扰字符。weblogic密码使用AES（老版本3DES）加密，对称加密可解密，只需要找到用户的密文与加密时的密钥即可。这两个文件均位于base_domain下，名为。如果存在任意文件下载漏洞可以通过解密获取密码，也可以通过弱口令爆破获取密码。选择刚才下载的dat文件以及输入config.xml的加密码进行解密。获取密码后登录后台，点击左侧部署。上传恶意war包点击下一步。上传成功后通过冰蝎连接。找到加密后的管理员密码。
【vulhub】Weblogic后台部署War包Getshell
qq_45300786的博客
04-13 3356
一、什么是WebLogic WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 二、漏洞描述 本环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。分别通过这两种漏洞，模拟
弱口令介绍及破解方式，一文详解！
最新发布
Cairo_A的博客
10-15 833
弱口令介绍及破解方式
WebLogic 后台弱⼝令GetShell
shw_yzh的博客
09-20 657
weblogic常⽤弱⼝令：https://cirt.net/passwords?通过弱⼝令进⼊后台界⾯ , 上传部署war包 , getshell。2.上传war包，jsp⽊⻢压缩成zip，修改后缀为war，上传。默认账号密码：weblogic/Oracle@123。这⾥注意， 单个账号错误密码5次之后就会⾃动锁定。1.登录后台后，点击部署，点击安装，点击上传⽂件。3.访问部署好的war,工具连接。全版本（前提后台存在弱⼝令）
Weblogic console控制台弱口令getshell
jiji_king的博客
07-14 1621
个人笔记
WebLogic后台弱口令GetShell
2401_82451607的博客
09-22 221
WebLogic后台弱口令GetShell
12.Weblogic 弱口令 && 后台getshell漏洞
weixin_30491641的博客
10-20 626
利用docker环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。 分别通过这两种漏洞，模拟对weblogic场景的渗透。 Weblogic版本：10.3.6(11g) Java版本：1.6 弱口令 环境启动后，访问 http://192.168.0.132:7001/console 即可跳转到Weblogic后台登陆页面： 本环境...
weblogic漏洞系列- 弱口令
god_Zeo的安全博客
09-05 2648
【研究】weblogic漏洞系列- 弱口令和解密1.环境2.原理3.影响版本4.利用过程任意文件读取漏洞的利用webshell 1.环境 Weblogic版本：10.3.6(11g) Java版本：1.6 本环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。分别通过这两种漏洞，模拟对weblogic场景的渗透。 环境启动后，weblogic后台访问htt...
Weblogic漏洞 - Weblogic 弱口令漏洞
HAKUNAMATATATTA的博客
12-02 2811
WebLogic Server 是美国甲骨文（ Oracle ）公司开发的一款适用于云环境和传统环境的应用服务中间件，确切的说是一个基于 JavaEE 架构的中间件，它提供了一个现代轻型开发平台，用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用的 Java 应用服务器。将Java 的动态功能和 Java Enterprise 标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
Weblogic-弱口令+任意文件读取+Getshell漏洞复现
qq_44674058的博客
10-13 1133
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
Weblogic漏洞（三）之 Weblogic 弱口令、任意文件读取漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
08-29 1018
这个URL路径存在任意文件读取漏洞，现在我们知道了这个路径存在任意文件读取漏洞，那我们该如何利用这个漏洞呢？现在我们打开BP，点击进入 Repeater 重放模块，重放以下的数据包获取密文（注意这里的主机IP和端口号要改成你靶机的IP和端口号）然后将文件选择为我们保存的111.dat文件，密文这里填写我们获得得密钥，然后点击确定，成功解密出密码。然后我们重新发送以下的数据包，获取密钥文件（注意这里的主机IP和端口号要改成你靶机的IP和端口号）现在我们得到了密钥的文件，然后将其保存复制下来，后面解密会用到。
weblogic系列漏洞整理 -———— 2、weblogic弱口令
Fly_鹏程万里
11-01 3906
weblogic常用的后台登录弱口令     WebLogic后台登陆地址: http://192.168.11.178:7001/console/login/LoginForm.jsp 测试思路 登陆weblogic后台看到后台地址登陆并无限制（验证码或登录认证次数），因此可以尝试写脚本进行爆破。 在登陆页面随便输入一个用户名密码，利用network查看提交情况 可以看...
Weblogic弱口令和CVE-2020-14882漏洞分析
m0_61506558的博客
09-22 819
未经身份验证的远程攻击者可能通过构造特殊的HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。
Weblogic管理控制台Getshell
weixin_43899495的博客
02-02 928
影响范围 能访问并登录weblogic管理控制台即可： http://ip:7001/console 获取控制台口令 弱口令 weblogic weblogic system password guest guest portaladmin portaladmin admin security joe password mary password system security wlcsystem wlcs
weblogic系列所有漏洞复现弱口令、CVE-2023-21839、CVE-2018-2894、CVE-2017-10271
qq_47289634的博客
07-05 3994
WebLogic是由Oracle公司开发和提供的一款Java应用服务器。它是一个成熟、可靠且高性能的中间件平台，用于构建、部署和管理企业级Java应用程序。
中间件：Weblogic弱口令&反序列化
zh的博客
10-15 970
靶场地址：http://www.whalwl.site:17001/hello/ 解题准备：jsp、linux查找文件命令 解题思路： 1、weblogic默认后台，弱口令weblogic Oracle@123 http://www.whalwl.site:17001/console 2、成功登录后台，左侧部署，选择安装 3、选择已经存在的hello.war，选择上载文件，上传本地jsp 4、一直下一步，直到最后保存 5、成功访问jsp脚本，蚁剑连接成功 6、翻了..
Weblogic爆破&JAR包部署GetShell
Fly_鹏程万里
07-11 1338
影响范围 Weblogic * 漏洞类型 弱口令爆破 利用条件 未启用锁账号机制(默认是启动的，有些用户可能会为了便捷而关闭) 漏洞概述 WebLogic是美国Oracle公司出品的一个Application Server，它是一个基于JAVAEE架构的中间件，主要用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器,将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中，而弱口令作为历年来雄踞Top
关于Weblogic弱口令&&后台getshell说法正确的是 （2分） A 只要能进后台就可以getshell B 通过部署war进行getshell C 部署的shell地址：http://ip:port/[war包名]/[包名内文件名] D 只要有弱口令就能getshell
06-08
以下是关于WebLogic弱口令和后台getshell的正确说法： A. 只要能进入后台就可以getshell，这个说法并不正确，因为即使进入后台，也需要具备足够的权限才能进行getshell。 B. 通过部署war进行getshell，这个说法并...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值