摘要：
通过这两个漏洞，模拟weblogic场景的渗透。Weblogic版本：10.3.6 Java版本：1.6弱密码环境启动后，访问http://192.168.0.132:7001/console您可以跳转到Weblogic后台登录页面：此环境中存在弱密码：用户名：Weblogic密码：Oracle@123weblogic普通弱密码：http://cirt.net/passwords?criteria=weblogic使用弱密码登录后，单击安装并选择“上载文件”以上载war包。值得注意的是，我们通常用于tomcat的战争包可能不会成功。你可以把你的webshell放到这个项目的web/test.war压缩包中并上传。
https://www.cnblogs.com/bmjoker/p/9822886.html
利用docker环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。
分别通过这两种漏洞，模拟对weblogic场景的渗透。
Weblogic版本：10.3.6(11g)
Java版本：1.6
弱口令
环境启动后，访问 http://192.168.0.132:7001/console 即可跳转到Weblogic后台登陆页面：
![]()
本环境存在弱口令：
用户名：weblogic
密码：Oracle@123
weblogic常用弱口令： http://cirt.net/passwords?criteria=weblogic
利用docker环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。
分别通过这两种漏洞，模拟对weblogic场景的渗透。
Weblogic版本：10.3.6(11g)
Java版本：1.6
弱口令
环境启动后，访问 http://192.168.0.132:7001/console 即可跳转到Weblogic后台登陆页面：
本环境存在弱口令：
用户名：weblogic
密码：Oracle@123
weblogic常用弱口令： http://cirt.net/passwords?criteria=weblogic
复现
弱口令登陆进去后，点击安装
选择“上载文件”，上传war包。值得注意的是，我们平时tomcat用的war包不一定能够成功，
你可以将你的webshell放到本项目的 web/test.war这个压缩包中，再上传。上传成功后点下一步。
制作war需要用到Linux，我用的是kali，把大马事先放入test文件夹 （不能是直接把压缩包格式改成war，会报错）
制作命令
jar -cvf test.war ./test/*
成功上传
一直点击下一步即可
然后访问shell，成功执行命令（注意这里shell的路径，就是你war的路径，我这里是/test/test/dm.jsp，部署完成是会在根目录解压的war）
