溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

weblogic利用小技巧

發(fā)布時(shí)間：2020-07-13 17:58:05 來(lái)源：網(wǎng)絡(luò) 閱讀：884 作者：z2pp 欄目：安全技術(shù)

weblogic利用幾個(gè)小技巧分享：

當(dāng)通過(guò)反序列化獲取到服務(wù)器權(quán)限時(shí)，有時(shí)可能會(huì)需要驗(yàn)證漏洞危害性，查看數(shù)據(jù)庫(kù)數(shù)據(jù)量時(shí)，需要上傳webshell或者使用后臺(tái)部署war包，可以用到以下幾個(gè)小技巧

  1. 查看config/config.xml文件，該文件中包含weblogic配置信息，例如站點(diǎn)部署路徑、后臺(tái)登錄用戶名密碼、端口號(hào)等
    Linux下使用 cat ./config/config.xml
    Windows下使用 cmd.exe /c type config\config.xml
    weblogic利用小技巧
    站點(diǎn)路徑信息
    weblogic利用小技巧

    獲取到站點(diǎn)路徑后，可以遠(yuǎn)程寫webshell進(jìn)入然后更加簡(jiǎn)單的獲取服務(wù)器上信息和連接數(shù)據(jù)庫(kù)

  2. 查找weblogic后臺(tái)登錄密碼，用戶名和密碼信息放在config/config.xml中，但通常密碼都是經(jīng)過(guò)加密存儲(chǔ)，如圖1顯示，需要配合SerializedSystemIni.dat文件進(jìn)行解密，該文件位于\user_projects\domains\APPNAME\security\
    下載該文件并利用工具即可解密
    weblogic利用小技巧
    下載該文件的小技巧，可拷貝該文件到web路徑下并進(jìn)行重命名后綴，例如exe等，下載到本地后進(jìn)行破解
向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手