常见web中间件拿shell

最新推荐文章于 2025-01-01 23:48:01 发布

C宝_

最新推荐文章于 2025-01-01 23:48:01 发布

阅读量1.1k

点赞数

分类专栏： WEB安全测试

WEB安全测试专栏收录该内容

14 篇文章

订阅专栏

本文介绍了五种常见的应用服务器（WebLogic、Tomcat、JBoss、JOnAS 和 WebSphere）的后台登录地址、默认账号密码及上传war包的具体步骤，并提供了相应的shell访问路径。

作者：Pax.Mac Team核心成员
1.weblogic

后台页面：http://127.0.0.1:7001/console（http为7001，https为7002）

Google关键字：WebLogic Server Administration Console inurl:console
默认的用户名密码

1、用户名密码均为：weblogic
2、用户名密码均为：system
3、用户名密码均为：portaladmin
4、用户名密码均为：guest
上传地方：
workshop> Deployments> Web应用程序> 部署新的 Web 应用程序模块…
上传war的webshell。

上传后目标模块->部署。

这玩意我没装，直接用的花开的图

2.Tomcat

后台：http://172.16.102.35:8080/manager/html

默认用户名密码

tomcat tomcat

上传地方：

Deploy之后即发布成功

shell地址：http://172.16.102.35:8080/magerx/test.jsp(其中magerx为war包的名字）

3.jboss

后台：http://172.16.102.35:9990

上传地方：Deployments>Manage Deployments>Add Content

Enable后即可发布

shell地址：http://172.16.102.35:8080/magerx/test.jsp

4.JOnAS

后台：http://172.16.102.35:9000/jonasAdmin/

默认用户名密码：

jadmin jonas

tomcat tomcat

jonas jonas

上传地方：Deployment>Web Modules (WAR)>Upload

Apply之后即可发布

shell地址:http://172.16.102.35:9000/magerx/test.jsp

5.WebSphere

后台地址:https://172.16.102.35:9043/ibm/console/logon.jsp

上传地方:应用程序>新建应用程序>新建企业应用程序

接下来各种下一步，步骤4注意填好“上下文根”

完成后单击保存

回到应用程序>应用程序类型>WebSphere 企业应用程序

选中你上传的war包这里是paxmac 点击启动即可发布

shell地址: http://172.16.102.35:9080/paxmac/test.jsp

<!–

jsp文件打包，可以使用jdk/JRE自带的jar命令：
切换到要打包的文件目录
jar -cvf magerx.war test.jsp –>

先写这些了。。非技术文章，仅留作笔记