Hacking weblogic

From Hacking-weblogic-sysmox.com.pdf

0x00 简介


此篇文章介绍攻击者如何利用默认密码对weblogic攻击。

Weblogic

WebLogic是美国bea公司出品的一个application server确切的说是一个基于Javaee架构的中间件,BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

0x01 安装


有很多的weblogic服务器安装时采用默认密码。

这样会使攻击者很容易进入weblogic控制台获取相应权限。

默认的WebLogic管理员账号密码是

weblogic:weblogic

WebLogic的默认端口是7001

Http://localhost:7001/console

下面列举了一些weblogic默认密码列表:

http://cirt.net/passwords?criteria=weblogic

enter image description here

进入控制台界面:

enter image description here

0x02 Web应用


在控制台部署一个Web应用的方法:

[cce]Deploy => web application modules => Deploy a new Web Application Module… =>upload your file(s) => Deploy
[/cce]

Web应用中包含的模块:

必须要有一个servlet或者JSP 一个web.xml文件,它包含有关Web应用程序的信息 可以有一个weblogic.xml文件,包含了WebLogic服务器的web应用元素。

部署

攻击者上传一个backdoor.war

enter image description here

weblogic后门

例子:

enter image description here

寻找weblogic服务器可以有很多的方法

enter image description here

乌云上的实例:

WooYun: 广东省社会保险基金管理局网站弱口令问题

WooYun: 江苏省财政厅弱口令

0x03 weblogic安全配置


http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/configWLS.html#wp1099454

Comment

评论:默认端口是7001吧?

评论:知识库要是也能收藏就好了

评论:请教下各位大神 部署上去的马 500错误了是什么鬼 马是活的啊 别的地方可以跑

评论:学习了

评论:悲剧了,刚测试了这些密码,一个都不对……看来已经改了

评论:打得一手好码

评论:weblogic 8.7 的默认密码才是 weblogic:weblogic
9.x 10.x的好像都改了. 很久没折腾了.具体是怎样.你可以去测试一下

评论:不能收藏?

评论:我是一楼我是一楼,我们的端口改了

评论:前排围观

发表评论

电子邮件地址不会被公开。 必填项已用*标注