https://www.cnblogs.com/bmjoker/p/9822886.html 利用docker环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。 分别通过这两种漏洞，模拟对weblogic场景的渗透。 Weblogic版本 ...

0x01 弱口令 在一次针对某站点信息收集的过程中，通过子域名扫描，扫描到某个老旧系统。 一看这都2014年的老站了，肯定有搞头！ 日常使用burp爆破一波试试，没爆破出来 但是随手一试，好家伙123/123进入系统，属于是运气拉满了 ...

漏洞原因 用户权限在conf/tomcat-users.xml文件中配置： 可以看出，tomcat用户具有上述所有权限，密码为tomcat。 默认情况下，通过常规安装在Tomcat ...

0x00 实验环境 攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本 所有存在弱口令的版本，部署含jsp的war包之后可获取服务器权限 0x02 漏洞复现 （1）访问网站 ...

1.简介 略过吧 2.环境 BUUCTF 3.动手 简单的弱口令爆破，随手试了几个密码什么的 这不就进来了吗 不过看起来进错了位置，再来应该是/manager/html这个路径 4.编译一个war包 jsp马倒是有现成的，直接拿打包好的 上传成功 看下路径 ...

Axis2 Axis2是下一代 Apache Axis。Axis2 虽然由 Axis 1.x 处理程序模型提供支持，但它具有更强的灵活性并可扩展到新的体系结构。Axis2 基于新的体系结构进行了全新 ...

目录 1.1、影响版本 1.2、环境搭建 1.3、复现流程 1.3.1、弱口令爆破--使用burpsuite爆破 1.3.2、弱口令爆破--使用msf自带模块爆破 1.4、部署war包上传getshell 1.1、影响 ...

1、漏洞利用 访问http://your ip:8080/manager/html，进入后台登录，输入弱密码tomcat:tomcat。 制作一个木马文件，准备一个ma.jsp，再将它压缩成ma.zip，压缩完成后再将后缀名改为ma.war 木马内容如下: 上传 ...