当前位置：首页 > news >正文

系统搭建方案肇庆seo

news 2025/11/6 9:29:34

系统搭建方案,肇庆seo,广州做网站公司哪家好,免费的企业网站建设vulhub weblogic CVE-2018-2894 1、搭建好靶场，按提示访问 http://192.168.137.157:7001/console 按照给出的文档，会查看容器的日志，找到管理员用户名/密码为 weblogic / h3VCmK2L，暂时用不到，不需要登录 2、未授权…

vulhub weblogic CVE-2018-2894

1、搭建好靶场，按提示访问 http://192.168.137.157:7001/console
在这里插入图片描述
按照给出的文档，会查看容器的日志，找到管理员用户名/密码为 weblogic / h3VCmK2L，暂时用不到，不需要登录

2、未授权访问，http://192.168.137.157:7001/ws_utc/config.do，这里存在一个任意文件上传的接口
在这里插入图片描述
没有做其他操作，主要我好奇它把文件上传到哪去了

/u01/oracle/user_projects/domains/base_domain/tmp/WSTestPageWorkDir/config/keystore/1685608640016_ma.jsp

在这里插入图片描述

可以看到，上传文件被重命名了，加了一串前缀字符，抓包之后发现是时间戳，从响应包中可以得到，至此文件名已被掌控，关键还有一个路径怎么解决？
下划线部分的这个路径在网站中也是可以自定义的

在这里插入图片描述
设置Work Home Dir为 /u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css 。这个目录是ws_utc应用的静态文件css目录，访问这个目录是无需权限的，这一点很重要。

与css同级的目录：META-INF WEB-INF css images js
我试了一下，images目录也可以用，js目录不行

访问 http://192.168.137.157:7001/ws_utc/images/config/keystore/1685608640016_ma.jsp?pwd=666&&i=whoami
在这里插入图片描述

总结

上传的所有文件全路径格式都是/u01/oracle/user_projects/domains/base_domain/tmp/WSTestPageWorkDir/config/keystore/时间戳_filename.jsp

但是在 http://192.168.137.157:7001/ws_utc/config.do设置当前工作目录Work Home Dir之后，上传文件的路径没有改变，却能够访问了

写的很浅，具体的漏洞原理我还没有去看，有时间补

利用路径：/ws_utc/[Work Home Dir设置的目录的最后一级目录名]/config/keystore/时间戳_filename.jsp

文章转载自：
http://www.morning.rbnnq.cn.gov.cn.rbnnq.cn
http://www.morning.qqhfc.cn.gov.cn.qqhfc.cn
http://www.morning.gtdf.cn.gov.cn.gtdf.cn
http://www.morning.kyzxh.cn.gov.cn.kyzxh.cn
http://www.morning.ymjgx.cn.gov.cn.ymjgx.cn
http://www.morning.wskn.cn.gov.cn.wskn.cn
http://www.morning.mxbks.cn.gov.cn.mxbks.cn
http://www.morning.fgsqz.cn.gov.cn.fgsqz.cn
http://www.morning.jwskq.cn.gov.cn.jwskq.cn
http://www.morning.wiitw.com.gov.cn.wiitw.com
http://www.morning.xnqjs.cn.gov.cn.xnqjs.cn
http://www.morning.rbnnq.cn.gov.cn.rbnnq.cn
http://www.morning.jfbrt.cn.gov.cn.jfbrt.cn
http://www.morning.mwlxk.cn.gov.cn.mwlxk.cn
http://www.morning.yesidu.com.gov.cn.yesidu.com
http://www.morning.xnqwk.cn.gov.cn.xnqwk.cn
http://www.morning.daxifa.com.gov.cn.daxifa.com
http://www.morning.jkszt.cn.gov.cn.jkszt.cn
http://www.morning.fpkdd.cn.gov.cn.fpkdd.cn
http://www.morning.bmssj.cn.gov.cn.bmssj.cn
http://www.morning.gqfbl.cn.gov.cn.gqfbl.cn
http://www.morning.lkrmp.cn.gov.cn.lkrmp.cn
http://www.morning.lstmg.cn.gov.cn.lstmg.cn
http://www.morning.twfdm.cn.gov.cn.twfdm.cn
http://www.morning.hfrbt.cn.gov.cn.hfrbt.cn
http://www.morning.tmpsc.cn.gov.cn.tmpsc.cn
http://www.morning.ycwym.cn.gov.cn.ycwym.cn
http://www.morning.hdpcn.cn.gov.cn.hdpcn.cn
http://www.morning.dxqwm.cn.gov.cn.dxqwm.cn
http://www.morning.dswtz.cn.gov.cn.dswtz.cn
http://www.morning.rdlong.com.gov.cn.rdlong.com
http://www.morning.gccrn.cn.gov.cn.gccrn.cn
http://www.morning.llxyf.cn.gov.cn.llxyf.cn
http://www.morning.jbmsp.cn.gov.cn.jbmsp.cn
http://www.morning.stcds.cn.gov.cn.stcds.cn
http://www.morning.sgbss.cn.gov.cn.sgbss.cn
http://www.morning.kynf.cn.gov.cn.kynf.cn
http://www.morning.fwllb.cn.gov.cn.fwllb.cn
http://www.morning.dwfzm.cn.gov.cn.dwfzm.cn
http://www.morning.rsjng.cn.gov.cn.rsjng.cn
http://www.morning.twpq.cn.gov.cn.twpq.cn
http://www.morning.jybj.cn.gov.cn.jybj.cn
http://www.morning.mgwdp.cn.gov.cn.mgwdp.cn
http://www.morning.lkwyr.cn.gov.cn.lkwyr.cn
http://www.morning.nwfpl.cn.gov.cn.nwfpl.cn
http://www.morning.ktfnj.cn.gov.cn.ktfnj.cn
http://www.morning.bdgb.cn.gov.cn.bdgb.cn
http://www.morning.gcjhh.cn.gov.cn.gcjhh.cn
http://www.morning.ydzly.cn.gov.cn.ydzly.cn
http://www.morning.bdwqy.cn.gov.cn.bdwqy.cn
http://www.morning.bnmfq.cn.gov.cn.bnmfq.cn
http://www.morning.rtkgc.cn.gov.cn.rtkgc.cn
http://www.morning.wjhqd.cn.gov.cn.wjhqd.cn
http://www.morning.geledi.com.gov.cn.geledi.com
http://www.morning.lpskm.cn.gov.cn.lpskm.cn
http://www.morning.pqyms.cn.gov.cn.pqyms.cn
http://www.morning.ykwgl.cn.gov.cn.ykwgl.cn
http://www.morning.tyhfz.cn.gov.cn.tyhfz.cn
http://www.morning.rnpt.cn.gov.cn.rnpt.cn
http://www.morning.tdldh.cn.gov.cn.tdldh.cn
http://www.morning.btjyp.cn.gov.cn.btjyp.cn
http://www.morning.gmwqd.cn.gov.cn.gmwqd.cn
http://www.morning.ffbp.cn.gov.cn.ffbp.cn
http://www.morning.brsgw.cn.gov.cn.brsgw.cn
http://www.morning.zzbwjy.cn.gov.cn.zzbwjy.cn
http://www.morning.snnb.cn.gov.cn.snnb.cn
http://www.morning.dbfp.cn.gov.cn.dbfp.cn
http://www.morning.zhishizf.cn.gov.cn.zhishizf.cn
http://www.morning.tfrlj.cn.gov.cn.tfrlj.cn
http://www.morning.mwwnz.cn.gov.cn.mwwnz.cn
http://www.morning.lbpfl.cn.gov.cn.lbpfl.cn
http://www.morning.rqqlp.cn.gov.cn.rqqlp.cn
http://www.morning.kqkmx.cn.gov.cn.kqkmx.cn
http://www.morning.wynnb.cn.gov.cn.wynnb.cn
http://www.morning.wklyk.cn.gov.cn.wklyk.cn
http://www.morning.geledi.com.gov.cn.geledi.com
http://www.morning.aiai201.cn.gov.cn.aiai201.cn
http://www.morning.yfmlj.cn.gov.cn.yfmlj.cn
http://www.morning.zxxys.cn.gov.cn.zxxys.cn
http://www.morning.lwmxk.cn.gov.cn.lwmxk.cn

http://www.tj-hxxt.cn/news/13207.html

相关文章：

做网站怎么做多少钱网站seo优化方案项目策划书

徐州cms建站系统qq群推广

合肥如何做百度的网站推广搜索引擎营销的方法有哪些

宁波品牌网站制作哪家好品牌运营管理有限公司

最常用的网页制作工具广州seo运营

pathon做网站关键词歌曲免费听

网站建设中的需求报告功能app优化排名

溧阳网站建设哪家好百度竞价有点击无转化

上饶市住房城乡建设局网站seo外包优化网站

做网站的叫什么职位郑州seo外包v1

专业网站公司交换链接名词解释

wordpress 输出the idseo营销推广全程实例

农业网站建设模板下载网络营销公司热线电话

dede网站301怎么做线上推广营销

网站中如何做图片轮播百度快照推广是什么意思

高端+旅游+网站建设广州短视频代运营

跨境电商什么产品最火百度seo快排软件

营销方案格式魔贝课凡seo课程好吗

网上建设网站一键建站免费

做网站1万多十大最靠谱it培训机构

南昌淘宝网站制作公司做seo需要投入的成本

p2p网站的建设济南seo快速霸屏

毕节网站建设与对策分析在线推广企业网站的方法

龙岗区教育局seo发帖网站

专业网站建设在哪里太原seo建站

做网站的怎么认证微博今日国内新闻最新消息10条新闻

做电影网站哪个系统好市场营销专业就业方向

wordpress 基于网店seo搜索引擎优化技术

个人主页界面网站新河seo怎么做整站排名

福建网站建设推广推广优化网站