本文主要记录一下Weblogic SSRF 利用的操作过程. 一.WebLogic SSRF漏洞简介 漏洞编号:CVE-2014-4210 漏洞影响: 版本10.0.2,10.3.6 Oracle WebLogic Web Server既可以被外部主机访问,同时也允许访问内部主机.可以用来进行端口扫描等. 二.环境介绍 本次实验的环境使用的是phith0n vulhub 中的Weblogic SSRF 将vulhub项目git到本地,切换到vulhub/weblogic/ssrf目录下: 2.1

后台启动weblogic成功后,在web浏览器上无法访问,可尝试重启服务器.

下面仅供参考,里面表格还有文件目录我是写的linux,刚刚看到原作者是windows, 后面我会把自己配置nodemanager的经过记录上来,我搞得是linux. (一)通过nodemanager本地启动weblogic服务器 1.在控制台创建主机machine,通过machine配置nodemanager来控制服务器的启停. 名称 集群 计算机 状态 健康状况 监听端口 server1   Machine1 RUNNING OK 7011 2.配置参数 类型 普通 监听地址 localhos

http://hi.baidu.com/kaisep/item/0e4bf6ee5da001d1ea34c986 源地址 启动weblogic的错误:Could not obtain an exclusive lock to the embedded LDAP data files directory 启动weblogic时报以下错误:<2004-12-22 上午05时25分29秒 CST> <Critical> <WebLogicServer> <BEA-000

[Ref]http://blog.gdssecurity.com/labs/2015/3/30/weblogic-ssrf-and-xss-cve-2014-4241-cve-2014-4210-cve-2014-4.html WebLogic SSRF and XSS (CVE-2014-4241, CVE-2014-4210, CVE-2014-4242) Monday, March 30, 2015 at 7:51AM Universal Description Discovery and

目录 五. weblogic SSRF 漏洞 UDDI Explorer对外开放 (CVE-2014-4210) 1. 利用过程 2. 修复建议 一.weblogic安装 http://www.cnblogs.com/0x4D75/p/8916428.html 二.weblogic弱口令 http://www.cnblogs.com/0x4D75/p/8918761.html 三.weblogic 后台提权 http://www.cnblogs.com/0x4D75/p/8919760.html

当启动weblogic服务时,还需要输入用户名和密码,相当繁琐,如下: 而在生产环境中,一般会要求不要在每次启动时都输入用户名密码, 因此可以通过一些简单的配置达到此目的,通常的做法有两种: 1.修改WebLogic的启动脚本,在里面填入用户名和密码 2.增加boot.properties文件,保存用户名和密码(推荐方式)   在此将详细介绍两种方法的操作步骤. 实现   1.修改WebLogic的启动脚本,即修改startWebLogic.sh,增加如下内容: WLS_USER="weblog

这里的例子是启动weblogic import java.io.BufferedReader; import java.io.IOException; import java.io.InputStream; import java.io.InputStreamReader; public class Time { public static void Test() { //1. excutePath 为bat或者cmd所在的路径,例如: String excutePath = "E:\\webl

本文重点: 直接启动weblogic 控制台访问 weblogic概念及手工启动脚本分析 启动weblogic 启动admin Server做了哪些事情     一.直接启动weblogic [root@wls1 ~]# cd /opt/wldomains/base_domains/ [root@wls1 base_domains]# ./startWebLogic.sh . JAVA Memory arguments: -Xms256m -Xmx512m -XX:CompileThreshol

手工启动weblogic server

转自:http://wenku.baidu.com/link?url=M6wJDVwm_Us6NsYi5u-PDTTbTHpO_ncsv5yClXSxhDIhA70IRga5ZdvotT4bW__MG_TnazNUpqEo51zozULwruBHcrMK8NOlAGaNr1qtwrq 概述 启动WebLogic时需要输入该Domain的用户名和密码,而在生产环境中,一般会要求不要在每次启动时都输入用户名密码,简化操作的复杂度,而通过一些简单的配置就可以达到这样的效果,通常的做法有两种:1. 修改

在MyEclipse下配置了Weblogic 11后,每次启动从报错: Critical> 看了下描述,是用户名及密码什么的问题,我想起来,配置Weblogic 的域的时候将密码改成了123456789,而第一次登陆http://localhost:7001/console却 用的是 weblogic/weblogic登录的,所以在MyEclipse中的用户名和密码都是用的默认值:weblogic/weblogic,找了下网上 的参考资料,最后将C:\bea\user_projects\doma

CVE-2014-4210 Oracle WebLogic web server即可以被外部主机访问,同时也允许访问内部主机.比如有一个jsp页面SearchPublicReqistries.jsp,我们可以利用它进行攻击,未经授权通过weblogic server连接任意主机的任意TCP 端口,可以能冗长的响应来推断在此端口上是否有服务在监听此端口.(ps:本人觉得挺鸡肋的,要是目标机没开redis的6379端口没法getshll了.当然也是自己太菜) 1.weblogic_ssrf.py(仅

第一步找到目录:cd weblogic/user_projects/domains/odm_dat_dc_domain/bin/ 第二步查看进程: ps -ef|grep java 第三步杀进程: kill -9 XXXX 第四步启动进程:nohup ./startWebLogic.sh & 第五步查看日志:tail -f nohup.out

命令启动 nohup ./startWebLogic.sh  会默认输出nohup.out日志文件 时间久了日志文件会很大,占用空前(正常项目会自己处理日志输出,不需要用到nohup的默认输出日志) ----当然nohup也是可以设置分包  忽略........ 重定向日志文件到weblogic的一个特殊文件,信息会自动丢失,如下 只输出错误信息到日志文件 nohup ./startWebLogic.sh >/dev/null 2>log & 什么信息也不要 nohup ./start

分类: IT综合技术 一.问题描述与分析     部署完WEBLOGIC后,在每次启动时执行./startWebLogic.sh脚本时,都会停在输入用户名与密码这里,相当不方便.所以要做到启动过程不输入密码有两种做法,见下面实例. 二.实验过程 A. 修改WebLogic的启动脚本,即修改startWebLogic.sh,增加用户名(weblogic)与密码(password),步骤如下: 1. 进入WLS_HOME/bin目录 [wls06@wls bin]$ pwd /home/wls06/

Weblogic中存在一个SSRF漏洞,利用该漏洞可以发送任意HTTP请求,进而攻击内网中redis.fastcgi等脆弱组件. 关于SSRF漏洞我们就不讲了,传送门--> SSRF(服务端请求伪造)漏洞 今天我们讲的是Weblogic存在的SSRF漏洞. 该漏洞存在于:http://ip:7001/uddiexplorer/SearchPublicRegistries.jsp 页面,我们向该页面提交以下参数: ?rdoSearch=name&txtSearchname=sdf&tx

问题如标题所示, 错误信息主要包括: weblogic.store.PersistentStoreException: [Store:280073]The file store"WLS_DIAGNOSTICD" could not be opened because it contained a file with the invalid version 1. A file of version 2 was expected. 解决办法 百度了错误,WLS_DIAGNOSTICD,查到

启动报错: 原因:有人改动了web.xml的头 解决方法: 在web.xml中修改抬头为: <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance&

报错1:Could not obtain the localhost address. The most likely cause is an error in the network configuration of this machine. 解决方法 linux  需配/etc/hosts文件,把主机名与127.0.0.1绑定.