搭建环境 进入vulhb目录下的weblogic,复现CVE-2018-2894漏洞: cd vulhub/weblogic/CVE-2018-2894 查看docker-compose的配置文件: catdocker-compose.yml 如图,里面有一个镜像文件的信息和服务名,以及它的端口号(后面要用): 然后使用下面命令,搭建docker-compose并启动: sudo
https://vulhub.org/#/environments/rsync/common/ 五、漏洞复现 cd vulhub/weblogic/CVE-2018-2894 进入漏洞文件夹 docker-compose up -d 启动环境 启动成功,我们访问一下http://your-ip:7001/console看看是否搭建成功 成功搭建,因为任意文件上传漏洞在/ws_utc/config.do页面下,所以我们访问该页面http://your-i...
1、搭建靶场 这里是下载所有漏洞靶场git clone https://github.com/vulhub/vulhub.git 进入/vulhub/weblogic/CVE-2018-2894目录后 启动靶场docker-compose up -d 2、获取口令 执行下面命令查看管理员账号和口令(随机生成) docker-compose logs | grep password 用户名weblogic,口令hRJt5Yis 使用前面找到的账号口令登...
1启动docker 2进入vulhub/weblogic/CVE-2018-2894/目录下 3启动漏洞靶场:docker-compose up –d 4浏览器weblogic控制台:http://your-ip:7001/console 5本地日志查看登录用户名密码: 6登录以后在basedomain的设置/高级/中开启“启用 Web 服务测试页”,然后保存。 7访问http://your-ip:7001/ws_utc/config.do ...
Oracle在一次更新中,修复了WeblogicWeb Service Test Page中一处任意文件上传漏洞,Web Service Test Page 在“生产模式”下默认不开启,所以该漏洞有一定限制。 利用该漏洞,可以上传任意文件,进而获取服务器权限。 影响版本: Oracle WebLogic Server,版本10.3.6.0,12.1.3.0,12.2.1.2,12.2.1.3。
4、漏洞复现攻击过程: 首先要进行一些配置: 1、在CVE-2018-2894环境目录下,查看账号密码,运行以下命令: 代码语言:javascript 代码运行次数:0 运行 AI代码解释 docker-composelogs|grep password 2、进入后台登录地址,输入账号密码登录 3、勾选在“base_domain”下的“高级”下的“启用web服务测试页”这个选项,最后...
Weblogic任意文件上传漏洞(CVE-2018-2894)复现 漏洞背景 WebLogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限。两个页面分别为/ws_utc/begin.do,/ws_utc/config.do。 影响范围 Oracle WebLogic Server,版本10.3.6.0,12.1.3.0,12.2.1.2,12.2.1.3。
micr067@test:~/vulhub/weblogic/CVE-2018-2894$ sudo docker-compose up -d 登录控制台 sudo docker-compose logs | grep password 查看环境账号密码 ⽤户名：weblogic 密码：cWkt0VPA 点击，的配置 在⾼级中开启 ”启⽤ Web 服务测试页“选项，保存。T3也称为丰富套接字，是BEA内部协议，功能丰富，可...
原文链接:http://www.cnblogs.com/yuzly/p/11152895.htmlWebLogic任意文件上传远程代码执行_CVE-2018-2894漏洞复现一、漏洞描述Weblogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限。Oracle7月更新中,修复了WeblogicWeb Service Test Page中一处任意文件上传漏洞 ...
为了复现文件上传漏洞CVE-2018-2894，首先需要搭建一个特定的环境。步骤如下：1. 首先安装docker和docker-compose。在命令行中分别执行“docker pull medicean/vulapps:j_joomla_2”和“docker run -d -p 8000:80 medicean/vulapps:j_joomla_2”以安装并启动vulapps的Joomla镜像。2. 接着下载vulhub到...