Weblogic-弱口令+任意文件读取+Getshell漏洞复现

Weblogic简介

        WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

测试环境

        基于Vulhub的Weblogic漏洞环境，模拟了一个真实的Weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞，模拟对Weblogic场景的渗透。 

Weblogic弱口令 

访问Welogic默认控制台地址：http://192.168.10.55:7001/console/login/LoginForm.jsp

 Weblogic常见弱口令：https://cirt.net/passwords?criteria=weblogic

# 参考地址：https://cirt.net/passwords?criteria=weblo