Weblogic——vulhub/weblogic/CVE-2018-2894 任意文件上传复现

最新推荐文章于 2025-03-17 17:05:03 发布
原创 最新推荐文章于 2025-03-17 17:05:03 发布 · 495 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java

这里写自定义目录标题

一、启动环境

进入weblogic
CVE-2018-2894

docker-compose up -d

在这里插入图片描述

二、复现

1. 匹配管理员密码登陆后台

来源于https://vulhub.org/#/environments/weblogic/CVE-2018-2894/

环境启动后，访问http://your-ip:7001/console，即可看到后台登录页面。

执行docker-compose logs | grep password可查看管理员密码，管理员用户名为weblogic。

登录后台页面，点击base_domain的配置，在“高级”中开启“启用 Web 服务测试页”选项：
在这里插入图片描述

在这里插入图片描述

最低0.47元/天 解锁文章
buuctf [WebLogic]CVE-2018-2894
qq_1873822的博客
03-26 971
漏洞描述 (CVE-2018-2894)Weblogic任意文件上传 Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。 Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。 利用条件：需要知道部署应用的web目录 https:/
CVE-2018-2894(Weblogic 任意文件上传漏洞)
Sea_Sand息禅
07-14 1052
受影响的Oracle WebLogic Server版本： 10.3.6.0 12.1.3.0 12.2.1.2 12.2.1.3 前言 该漏洞是Weblogic Web Service Test Page引起，而在“生产模式”下Weblogic Web Service Test Page默认不开启，所以该漏洞有一定限制。所以需要进行一些配置才能是漏洞可用。 一、环境搭建 1、基本搭建操作 vul...
Weblogic CVE-2018-2894 任意文件上传漏洞
读书 买花 长大
02-24 1900
CVE-2018-2894
Weblogic(weak_password)任意文件读取、口令破解、文件上传 漏洞复现
陈瘦瘦的迪迦的博客
08-07 2513
Weblogic弱口令文件上传(weak_password)漏洞复现 漏洞形成原因 本环境存在 任意文件读取漏洞，可利用此漏洞配合解密工具得到登陆密码 登录后台后存在上传点，可上传一句话拿shell 漏洞如何利用 任意文件读取 ， http://172.16.2.174:7001/hello/file.jsp?path= #接文件路径 上传一句话拿shell 漏洞复现过程 Kali docker 容器中启动此漏洞环境 任意文件读取 weblogic密码使用AES（老版本3DES）加密，
weblogic漏洞——CVE-2018-2894
weixin_57379923的博客
08-12 636
https://ip:7001/ws_utc/css/config/keystore/ 时间戳_shell.jsp。版 权 声 明：本博客所有文章除特别声明外，均采用。文章版权归作者所有，未经允许请勿转载！靶机：IP：192.168.100.40。作 者：PeiyuJue。
Weblogic 任意文件上传漏洞复现（CVE-2018-2894）
m0_68045701的博客
07-09 1352
可查看管理员密码，管理员用户名为：weblogic，密码为：8XzCCxpF。
Weblogic部分漏洞复现（CVE-2018-2894）（CVE-2020-14883）（CVE-2019-2725）
m0_73995253的博客
03-17 1472
CVE-2020-14883 是 Oracle WebLogic Server 中的一个远程代码执行（RCE）漏洞，属于未授权访问漏洞，可用于获取 WebLogic 管理权限。攻击者利用该漏洞可以远程执行恶意代码，最终导致服务器被控制。CVE-2019-2725 是 Oracle WebLogic Server 反序列化远程代码执行漏洞，主要影响 WebLogic 的 XMLDecoder 组件，攻击者可以利用该漏洞在未授权的情况下远程执行任意代码。
Weblogic任意文件上传漏洞（CVE-2018-2894）复现
君莫hacker的博客
09-13 1422
目录0x01 漏洞介绍0x02 环境部署：0x03 漏洞复现1.开启运行靶机2. 开启Web Service Test Page3. 访问url, 设置Work Home Dir4. 上传木马5. 访问上传的木马文件，执行命令0x04 漏洞修复 0x01 漏洞介绍 漏洞描述 Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在"生产模式"下默认不开启，所以该漏洞有一定限制。 漏洞编号 CVE-2018-2894 受影响
Weblogic漏洞（CVE-2018-2894）
qq_68186313的博客
08-06 401
Weblogic Web Service Test Page中⼀处任意⽂件上传漏洞，Web Service Test Page 在 "⽣产模式" 下默认不开启，所以该漏洞有⼀定限制。http://IP:port/ws_utc/css/config/keystore/1688302924206_peak.jsp 时间戳_⽂件名.jsp。4、点击保存，进入config.do ⽂件进⾏设置，将⽬录设置为 ws_utc 应⽤的静态⽂件css⽬录，访问这个⽬ 录是⽆需权限的。6、右键审查元素，找到时间戳，拼接访问。
WebLogic文件任意上传漏洞CVE-2018-2894
2401_82451607的博客
09-22 566
WebLogic文件任意上传漏洞CVE-2018-2894
CVE-2018-2894复现
weixin_44576411的博客
12-24 1282
CVE-2018-2894 简述 CVE-2020-2894是基于JavaEE结构的中间件WebLogic产品的一个远程上传漏洞，WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do；漏洞的影响范围 Oracle WebLogic Server，版本10.3.6.0，12.1.3.0，12.2.1.2，12.2.1.3。 原理 主要参考出处 在靶场机的目录下，将默认的目录WSTestPage
任意文件上传漏洞（CVE-2018-2894）
m0_64118193的博客
10-20 1839
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启
WebLogic管理端任意文件上传漏洞(CVE-2018-2894)--vulhub
ccc_9wy的博客
12-11 420
vulhub靶场漏洞复现；weblogic管理端未授权页面任意文件上传漏洞；CVE-2018-2894；冰蝎马。
Weblogic 任意文件上传漏洞（CVE-2018-2894）
m0_46580995的博客
07-18 239
Weblogic 任意文件上传漏洞（CVE-2018-2894） 简介 Orzacle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。 影响范围 Oracle WebLogic Server，版本10.3.6.0，12.1.3.0，12.2.1.2，12.2.1.3。 复现环境 vulhub 登录密码do
Weblogic任意文件上传漏洞复现（CVE-2018-2894）
懂进攻知防守
07-21 902
Weblogic Web 服务测试客户端，其配置页面存在未授权访问的问题，路径为**/ws_utc/config.do**、**/ws_utc/begin.do。可造成任意文件上传漏洞，文章完整复现该漏洞并提供修复建议！
CVE-2018-2894漏洞复现
IvesUnicorn的博客
07-25 4321
CVE-2018-2894漏洞复现
cve-2018-2894
最新发布
06-14
cd vulhub/weblogic/CVE-2018-2894 ``` 2. 启动容器： ```bash docker-compose up -d ``` 3. 查看 WebLogic 后台密码： ```bash docker-compose logs | grep password ``` #### 示例代码 以下是一个简单的 ...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值