一、CVE-2017-3248 1.1、影响版本 CVE-2017-3248 10.3.6.0, 12.1.3.0, 12.2.1.0 ,12.2.1.1 1.2、环境搭建 1.进入vulhub，启动docker即可 cd /root/vulhub/weblogic/CVE-2018-2628 docker-compose up -d 2.查看启动的docker进程 docker ps 1.3、复现流程 1）使用已有工具 java -ja
目录前言一、环境搭建和知识储备1.1、影响版本1.2、Docker搭建环境二、漏洞复现2.1、weblogic的SSRF漏洞2.2、weblogic的SSRF回显类型2.3、weblogic-SSRF漏洞判断POC三、漏洞利用3.1、利用redis获取shell3.1.1、redis写入webshell3.1.2、写入ssh免密登录3.1.3、计划任务反弹shell3
1.安装opatch 1）首先跳入到opatch的目录 2）java -jar ./opatch_generic.jar -silent oracle_home=/weblogic/Oracle/Middleware/oracle_home/ 2.安装补丁 1)首先跳入指定目录，/weblogic/Oracle/Middleware/Opatch/opatch/ apply 2)./opatch apply /home/sposs/Patch_top/29016089 3.
redis能够写文件，因此可以做到写ssh的秘钥，写webshell，写计划任务等操作 而ssrf可以访问内网的redis，那么就可以控制内网的redis进行上面的操作了 镜像来源vulhub：https://github.com/vulhub/vulhub/tree/master/weblogic/ssrf redis写shell 在默认情况下redis是没有密码的，也就是所谓的
Linux下WebLogic的启动、停止和后台运行的方法 进入目录：/home/weblogic/user_projects/domains/base_domain/bin 查看目录下的命令，如图： 启动WebLogic： 1 [root@dev bin]# ./startWebLogic.sh 停止WebLogic： 1 [root@dev bin]# ./stopWebLogic.sh 上面
Weblogic上启动时，出现报错，不能初始化一些类，可以通过增加Weblogic的启动参数来解决：-Djava.awt.headless=true你可以修改 startWebLogic.sh 文件。 export JAVA_OPTIONS=-Djava.awt.headless=true Tomcat中也会出现类似报错 Caused by: java.lang.NoClassDefFoundError: Could
Weblogic漏洞 Weblogic任意文件上传（CVE-2018-2894） 受影响版本 weblogic 10.3.6.0、weblogic 12.1.3.0、weblogic 12.2.1.2、weblogic 12.2.1.3。 漏洞存在前提 后台base_domain设置中启用web服务测试页 利用漏洞方法 访问 http://xxx.com/ws_utc/config.do 设置Work Home Di
在weblogic上部署项目 安装完成之后，接下来就是如何在上面部署项目。登录进入到weblogic的控制台： 然后点击左侧的部署： 选择安装： 看到路径输入框，可以直接选择在要部署的项目的位置，也可以直接选择要部署的war包： 然后点击下一步： 然后直接点击“完成”： 保存前面各步的设置： 保
1、环境：centos7.5操作系统 weblogic12c 本地jdk1.8 2、在远程服务器上配置weblogic12c 修改$Domain_HOME/bin/setDomainEnv.sh JAVA_OPTIONS="${JAVA_OPTIONS} -Dcom.sun.management.jmxremote.port=9000" JAVA_OPTIONS="${JAVA_OPTIONS} -Dcom.sun.manag
进入目录：/home/weblogic/user_projects/domains/base_domain/bin 查看目录下的命令，如图： 启动WebLogic： 1 [root@dev bin]# ./startWebLogic.sh 停止WebLogic： 1 [root@dev bin]# ./stopWebLogic.sh 上面这两条命令运行后不会在后台运行，因此不能关
最近一个项目，需要将web部署到weblogic，但是客户的测试环境版本和正式版本不一样，导致了额外的工作； 其实也挺好，反正一个人在外面不能陪老婆孩子，陪陪电脑也是挺好的。 不废话了，开始正题。因为网站的编码格式问题，某些路径或命令显示的走样了，希望你能理解正确。 1.下载weblogic的安装包，
之前有写过一篇博文介绍切换登录方式的脚本，脚本中存在一个缺点：仍需手动去Weblogic控制台重启应用程序；本文即介绍如何在脚本中更新Weblogic控制台中部署的应用程序。 一、配置Weblogic环境变量 1 jdkpath=/u01/jdk1.8.0_11 #jdk路径，供export CLASSPATH引用 2 weblogic
本文首发于oppo安全应急响应中心： https://mp.weixin.qq.com/s?__biz=MzUyNzc4Mzk3MQ==&mid=2247485488&idx=1&sn=65098eb75e035ff2f90d1ea552c4100a&chksm=fa7b097ccd0c806a40dd62a1f629b4753dc4b57e6af0ad618656234c46f4dfeef01140ce25a4&mpshare=1&scene=23&
简介 传统weblogic T3协议回显分析 这里主要分析 https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。 private static Transformer[] defineAndLoadPayloadTransformerChain(String className, byte[] clsData, String[] bootArgs) throws Exception { Tr
0x01 环境搭建 我这里使用的是vulhub，它几乎包含了所有的漏洞环境。（建议安装在ubuntu上） 有需要的小伙伴来企鹅群自取。 安装好vulhub之后需要cd 到weblogic ssrf 目录下 然后启动测试环境 docker-compose build docker-compose up -d 此次环境搭建在
JS文件在WebLogic服务器乱码 一、问题描述： 本地服务器用Tomcat，页面显示正常；放到WebLogic服务器上，页面显示乱码，以下是我个人解决办法，希望有所帮助~~ 二、解决的艰辛历程（然并卵）： 1、在引用js的位置指定编码格式： <script type="text/javascript" src="js的路径" charset="UTF-
一，报错信息 ： java...Map$... 这是jdk版本不一样导致的 一般都要有weblogic自带的jdk 1.修改setDomainEnv.cmd ,路径.../domains/xx_domain\bin\ 1.1修改JAVA_HOME为需要修改的路径 注意：BEA_JAVA_HOME路径不需修改 如果还不行 需要改下本地的JAVA_HOME环境变量 修改后重
小县城里的稳定工作，身边的三五好友，晚饭过后出去喝点小酒，聊聊人生，迷茫又安稳。。。 ---- 网易云热评 一、Struts2漏洞 1、在交互页面找到**.action页面 2、打开K8 struts2，将目标地址放进去 3、选择不同的漏洞获取信息，如下则存在漏洞，接着就可以文件上传了 4、其他漏洞检测
Centos7下安装weblogic 12.2.1.3.0的过程 说明： Weblogic12c安装包：fmw_12.2.1.3.0_wls_quick.jar JDK：jdk1.8.0_172 部署服务器：172.16.4.120 系统版本：CentOS Linux release 7.4.1708 (Core) 创建用户 1、创建weblogic用户组 #groupadd weblogic 2、创建weblogic用户 #userad
文章目录persistent-store-type 配置Session复制策略受管服务器安装在不同的机器错误解决 本篇延续 Weblogic负载均衡/Session复制之集群架构，对上一篇的相关部分做深入说明。 persistent-store-type 配置Session复制策略 上一篇在Web应用的weblogic.xml中对Session的复制策
以下代码在Tomcat中可以正常执行 HttpsURLConnection conn = (HttpsURLConnection)url.openConnection(); 但在weblogic下返回的却是：SOAPHttpsURLConnection类型的对象，所以会出现类型转换失败的异常。 注：SOAPHttpsURLConnection与HttpsURLConnection都是java.net.HttpURLConnectio
首先说明一下我服务所在的服务器是Linux 首先我们要进入到jdk的bin目录下。看一下里面是不是有keytool这个文件。当有的时候使用一下命令进行生成生成密匙对（标识密匙库） 1.生成jks文件 keytool -genkey -v -alias webpw -keyalg RSA -keysize 2048 -keypass weblogicpasswd
本文转载：https://blog.csdn.net/mail_bai/article/details/7440940 ]", which is more than the configured time (StuckThreadMaxTime) of "600" seconds. Stack trace:Thread-3847 "[STUCK] ExecuteThread: '92' for queue: 'weblogic.kern
下载此软件： http://www.oracle.com/technetwork/middleware/weblogic/downloads/wls-main-097127.html 安装 ： 因为weblogic不能用root安装所以创建一个非root用户或者制定一个现有用户 然后java -jar weblogic.jar包安装 java -jar weblogic.jar包 然
前言 晚上打算使用weblogic的时候发现控制台密码忘了，人肉爆破无果后想到好像有个工具可以破解，在电脑上翻了下竟然还找到了，于是有了这篇文章，献给和我一样永远也记不住密码的人 正文 了解下weblogic的加密，weblogic10以前的加密方式差不多都是DES，10以后的都是AES加密，都
