banner
[面包]MrTwoC

[面包]MrTwoC

你好,欢迎来到这个基于区块链的个人博客 名字:面包 / MrTwoc 爱好:跑步(5/10KM)、咖啡、游戏(MMORPG、FPS、Minecraft、Warframe) 兴趣方向:Rust、区块链、网络安全、量子信息(量子计算)、游戏设计与开发
bilibili
steam
email
github

WebLogicの任意のファイルのアップロード

アドレス
/root/CVE/vulhub-master/weblogic/CVE-2018-2894
入力
docker-compose up -d

アドレス
http://192.168.1.4:7001/ws_utc/config.do
image.png

作業ディレクトリを変更:
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css
送信をクリック
image.png
image.png
image.png
インターセプトして、Repeater に送信
image.png
その後、メッセージを送信
image.png
ここで見つける
1686842225512
必要なタイムスタンプを見つけました
その後、リンクにアクセス
http://192.168.1.4:7001/ws_utc/css/config/keystore/1686842225512_shell.jsp
成功したら、冰蝎リンクを使用してシェルを取得できます
image.png

読み込み中...
文章は、創作者によって署名され、ブロックチェーンに安全に保存されています。