搜索

[21136] 2020-07-13_weblogic系列漏洞整理————3.weblogic后台提权

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2020-07-13_weblogic系列漏洞整理————3.weblogic后台提权 w e b l o g i c 系 列 漏 洞 整 理   — — — —   3 .   w e b l o g i c   后 台 提 权 L e m o n S e c   2 0 2 0 - 0 7 - 1 3 提 权 思 路 w e b l o g i c 是 一 个 基 于 J a v a E E 的 中 间 件 ， 它 可 以 解 析 j s p 代 码 ， 当 我 们 知 道 后 台 密 码 之 后 ， 即 可 登 陆 w e b l o g i c 后 台 ， 上 传 恶 意 w a r 包 ， 从 而 进 行 提 权 操 作 漏 洞 利 用 过 程 登 陆 w e b l o g i c 后 台   h t t p : / / 1 9 2 . 1 6 8 . 1 1 . 1 7 8 : 7 0 0 1 / c o n s o l e ， 进 取 之 后 点 击 左 侧 的 部 署 ， 在 弹 出 来 的 右 侧 页 面 点 击 “ 安 装 ” 在 安 装 页 面 选 择 “ 上 载 文 件 ” ：
在   “ 将 部 署 上 载 到 管 理 服 务 器 ”   区 域 选 择 " 浏 览 " ， 然 后 按 照 提 示 （ 其 实 就 是 一 直 下 一 步 就 行 ， 最 后 点 保 存 ） ， 将 打 包 好 的 包 含 大 马 的 w a r 包 上 传 至 服 务 器 。 W A R 包 的 准 备 ： 包 的 准 备 ： 上 传 ： 上 传 ： 包 含 大 马 的 w a r 包 制 作 方 法 j a r   - c v f   t e s t . w a r   . / t e s t / * 将 t e s t 目 录 打 包 为 t e s t . w a r


上 传 成 功 后 即 可 访 问 该 登 录 之 后 可 以 进 行 各 项 操 作 ， 下 面 简 单 的 执 行 一 个 命 令 吧 ！ j s p 马 查 看 效 果
下 面 回 到 原 来 的 系 统 中 进 行 验 证 至 此 完 成 ！ 没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 转 载 自 ： h t t p s : / / b l o g . c s d n . n e t / F l y _ h p s / a r t i c l e / d e t a i l s / 8 3 6 1 6 4 2 5 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - b a i d u j s - 2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理