FromHacking-weblogic-sysmox.com.pdf
0x00 简介
此篇文章介绍攻击者如何利用默认密码对weblogic攻击。
Weblogic
WebLogic是美国bea公司出品的一个application server确切的说是一个基于Javaee架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
0x01 安装
有很多的weblogic服务器安装时采用默认密码。
这样会使攻击者很容易进入weblogic控制台获取相应权限。
默认的WebLogic管理员账号密码是
weblogic:weblogic
WebLogic的默认端口是7001
下面列举了一些weblogic默认密码列表：
http://cirt.net/passwords?criteria=weblogic
进入控制台界面：
0x02 Web应用
在控制台部署一个Web应用的方法：
Deploy => web application modules => Deploy a new Web Application Module... =>upload your file(s) => Deploy
Web应用中包含的模块：
必须要有一个servlet或者JSP 一个web.xml文件，它包含有关Web应用程序的信息 可以有一个weblogic.xml文件，包含了WebLogic服务器的web应用元素。
部署
攻击者上传一个backdoor.war
weblogic后门
例子：
寻找weblogic服务器可以有很多的方法
乌云上的实例：
0x03 weblogic安全配置
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论