weblogic漏洞-任意文件读取

Oracle WebLogic Server

同类型产品：Apache Tomcat、Redhat Jboss等

默认端口：7001

 docker开启vulhub靶场过程

 靶场中含有任意文件读取漏洞，所以读取密钥和加密后的密码，使用密钥解密后台密码

 密文路径：192.168.221.156:7001/hello/file.jsp?path=/root/Oracle/Middleware/user_projects/domains/base_domain/security/SerializedSystemIni.dat

密钥路径：/root/Oracle/Middleware/user_projects/domains/base_domain/config/config.xml

寻找到密码的密文

寻找到密钥：{AES}yvGnizbUS0lga6iPA5LkrQdImFiS/DJ8Lw/yeE7Dt0k=

 进行解密

解密软件问题：https://wiki.bafangwy.com/doc/418/?highlight=weblogic

使用msf创建反弹链接（*反弹连接是目标机主动向kali建立连接，所以一定要填kali的IP地址）

打开监听端口

将kali生成的反弹链接文件部署到weblogic中

 

 运行java程序，建立反弹链接

 连接成功