Weblogic复现之任意文件上传
最近在复现weblogic,今天复现一下其中的任意文件上传漏洞。 漏洞说明 版本 此漏洞涉及版本 10.3.6.0 12.1.3.0 12.2.1.2 12.2.1.3 环境部署 进入该漏洞环境目录 cd vulhub/weblogic/CVE-2018-2094 环境构建 sudo docker-compose build 启动 sudo docker-compose up -d 漏洞复现 前提 访问 http://your-ip:7001/console,即可看到后台登录页面 在CVE-2018-2894环境目录下,查看账号密码,运行以下命令: sudo docker-compose logs | grep password root@localhost:vulhub/weblogic/CVE-2018-2894# docker-compose logs | grep password weblogic_1 | ----> 'weblogic' admin password: ofX5JwIc weblogic_1 | admin password : [ofX5JwIc] weblogic_1 | * password assigned to an admin-level user. For * weblogic_1 | * password assigned to an