banner
[面包]MrTwoC

[面包]MrTwoC

你好，欢迎来到这个基于区块链的个人博客 名字：面包 / MrTwoc 爱好：跑步(5/10KM)、咖啡、游戏(MMORPG、FPS、Minecraft、Warframe) 兴趣方向：Rust、区块链、网络安全、量子信息(量子计算)、游戏设计与开发
bilibili
steam
email
github
主页归档[Code]Rust[区块链]Blockchain[引擎]Rust-Bevy[安全]Web2Security

WebLogic任意文件上传

#Web2Security#UpLoadFile23
AI 翻译
这篇文章通过AI由英语翻译成中文。查看原文
AI 生成的摘要
在这个地址"/root/CVE/vulhub-master/weblogic/CVE-2018-2894"下，输入命令"docker-compose up -d"来启动一个容器。然后访问"http://192.168.1.4:7001/ws_utc/config.doimage.png"，将工作目录改为"/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css"，点击提交按钮，拦截下来的图片发送到Repeater中，再发送报文。在这里找到了一个时间戳"1686842225512"，然后访问链接"http://192.168.1.4:7001/ws_utc/css/config/keystore/1686842225512_shell.jsp"成功，随后利用冰蝎链接，就可以拿到shell。

地址
/root/CVE/vulhub-master/weblogic/CVE-2018-2894
输入
docker-compose up -d

地址
http://192.168.1.4:7001/ws_utc/config.do
image.png

将工作目录改为：
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css
点击提交
image.png
image.png
image.png
拦截下来，发送到 Repeater 中
image.png
再发送报文
image.png
这里看到
1686842225512
找到了需要的时间戳
随后访问链接
http://192.168.1.4:7001/ws_utc/css/config/keystore/1686842225512_shell.jsp
成功，随后利用冰蝎链接，就可以拿到 shell
image.png

加载中...
此文章数据所有权由区块链加密技术和智能合约保障仅归创作者所有。