[漏洞复现]WebLogic 11g后台上传webshell

前言：

Weblogic中间件默认端口为:7001，我这里本地在Winserver2012上搭建了weblogic 11g中间件，至于搭建的教程就不在这里写出来，网上一搜一大把，主要写的就是告诉大家当进入后台以后如何部署我们的webshell。

复现：

第一步：登录后台界面如下，点击部署。

第二步：点击安装

第三步：点击上传文件–进入文件上传界面，选择要上传的war包。

第四步：制作一个war包，命令如下

jar -cvf [war包名称].war 打包目录

第五步：上传war包后一直点击下一步

第六步：点击完成了以后，激活更改。

第七步：选择我们刚刚上传的war包后，点击启动。

第八步：此时我们部署的war包已经完成，并且也已经激活，访问地址：http://192.168.30.143:7001/39_cmd/39_cmd.jsp

成功访问到我们的webshell。