weblogic（CVE-2019-2725）漏洞复现

作者: mambahacker | 来源:发表于2019-10-10 17:19 被阅读0次

1、访问url

返回如下页面

说明可能存在此漏洞

2、使用burp上传tets.txt

返回202，说明上传成功

访问尝试：

文件上传成功，说明存在此漏洞

3、上传webshell

同样返回202，说明上传成功

4、使用冰蝎连接

连接成功，拿到webshell

5、拿到webshell，查看当前用户

执行成功

7、剩下的就是直接新建用户提权部分了

网友评论

本文标题：weblogic（CVE-2019-2725）漏洞复现

本文链接：https://www.haomeiwen.com/subject/nueapctx.html

备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！