红队技术-weblogic上传getshell路径

举报
亿人安全 发表于 2023/05/14 10:52:57 2023/05/14
【摘要】 weblogic上传getshell路径Linux系统第一种上传目录123/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/css/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/ima...

weblogic上传getshell路径

Linux系统

第一种

上传目录

1
2
3

/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/css

/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/images

访问路径

1

http://*.*.*.*:7001/console/framework/skins/wlsconsole/images/shell.jsp

第二种

上传目录

1

/u01/domains/osb/servers/AdminServer/tmp/_WL_internal/uddiexplorer/随机字符/war/666.jsp

访问路径

1

http://xxxx/uddiexplorer/shell.jsp

第三种

上传目录

1

/Oracle/Middleware/user_projects/domains/application/servers/AdminServer/tmp/_WL_user/项目名/随机字符/war/shell.jsp

访问路径

1

http://*.*.*.*:7001/项目名/shell.jsp

数据库解密

到路径/u01/oracle/user_projects/domains/base_domain/security/寻找SerializedSystemlni.dat

image-20230210111504071

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/security/boot.properties

image-20230210111611976

密码解密

【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱： cloudbbs@huaweicloud.com
JavaScript Shell
  • 点赞
  • 收藏
  • 关注作者

评论（0）

0/1000
抱歉，系统识别当前为高风险访问，暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称，即可参与社区互动！

*长度不超过10个汉字或20个英文字符，设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符，设置后3个月内不可修改。

确认 取消

加入云驻计划，成为创作者

  • 华为云周边好礼
  • 免费体验产品
  • 特殊身份标识
  • 线下官方门票
  • 内部专家零距离
  • 与10000+优质创作者共同成长
立即加入