1. Weblogic弱口令漏洞复现
环境启动后，访问`http://your-ip:7001/console`，即为weblogic后台
文章插图
登录窗口拦截数据包
文章插图
send to repeater，positions下清空所有变量，add$账号密码变量，Attack type（攻击类型）：选择cluster bomb，交集爆破
文章插图
Pyloads选项下，设置PayloadSets下的Payload set 为1，Payload type为Simple list，密码变量设置同上（Payload set 设为2)
文章插图
文章插图
文章插图
然后start attack
发现此条数据与其他不一样，尝试登录，爆破成功
读取后台密文或者秘钥
Weblogic密码使用aes(老版本3des)加密，对称加密可解密，只需要找到用户的密文与加密时的密钥即可
这两个文件均位于base_domain中，名为SerializedSystemIni.dat和config.xml
在本环境中为./security/SerializedSystemIni.dat和./config/config.xml文件中，基于当前目 录为：/root/Oracle/Middleware/user_projects/domains/base_domain
过程
【黑客大神教你：Weblogic相关漏洞复现】首先访问任意文件下载地址，代理拦截，修改数据包
文章插图
发送repeater,读取加密密钥，返回包是一串数据
文章插图
这串数据保存在本地，选中数据，点击鼠标右键，点击Copy to file，选择保存路径保存.加密密钥以保存，接下来，要寻找加密的密码了，它在./config/config.xml文件下的<node-manager-password-encrypted>标签下
文章插图
配合工具完成破解
配合任意文件下载，主要是读取两个带有敏感信息的文件
推荐阅读
- 大话西游插曲都有哪些
- 原著潘金莲为什么会嫁给武大郎? 潘金莲毒死武大郎是哪一天?
- 鲜芡实的吃法大全
- 凉拌尖椒的做法大全
- 姜糖茶的功效与作用,大麦茶的功效与作用
- 看看哪些病人不宜饮茶,吃胖大海副作用有哪些
- 黄金岁月60周年,2000年大益批勐海茶厂建厂60周年纪念饼
- 解读大班章茶区之班章,新品上市2015年陈升号银班章生茶隆重上市
- 四场以少胜多的著名战役 三大战役中以少胜多的战役
- 巨大的石像是怎么来的?(复活节岛 智利有座遍布巨人石像的岛屿叫做)