[vulhub]Weblogic weak_password+任意文件上传(CVE-2019-2618)

0>本文复现的是vulhub里weblogic的weak_password,由构造的任意文件下载漏洞环境读取到后台用户名和密码，而后登录进后台，上传webshell。php 而CVE-2019-2618任意文件上传漏洞原本也就是要知道获取用户名和密码，并且weblogic的DeploymentService接口的正常功能原本就能够部署war包，因此与weak_password后半部分的登录进后台，

>>阅读原文<<