0x00 前言

總結(jié)在WebLogic弱口令登錄console的場(chǎng)景下的getshell方式。

0x01 WebLogic常見弱口令

更多的一些常見弱密碼：

weblogic1 weblogic12 weblogic123 weblogic@123 webl0gic weblogic# weblogic@

0x02 WebLogic控制臺(tái)getshell

部署WAR包getshell

弱口令登錄WebLogic控制臺(tái)，點(diǎn)擊”鎖定并編輯”：

點(diǎn)擊部署，然后安裝：

點(diǎn)擊上載文件：

在部署檔案中上傳惡意WAR包文件后，點(diǎn)擊位于上方的下一步：

繼續(xù)默認(rèn)點(diǎn)擊位于上方的下一步，直至遇到并點(diǎn)擊完成：

接著激活更改：

啟動(dòng)我們部署的WAR包程序：

正常啟動(dòng)之后，如下：

連上：

惡意WAR包制作：

先編寫一個(gè)惡意的jsp文件或者使用哥斯拉等工具直接生成，如test.jsp；

將test.jsp壓縮成zip格式的壓縮文件，如test.zip；

直接修改zip壓縮文件的后綴名為war即可，如test.war；