weblogic系列漏洞整理 ———— 3. weblogic 后台提权

提权思路 weblogic是一个基于JavaEE的中间件，它可以解析jsp代码，当我们知道后台密码之后，即可登陆weblogic后台，上传恶意war包，从而进行提权操作。 漏洞利用过程 登陆weblogic后台 http://192.168.11.178:7001/console，进取之后点击左侧的部署，在弹出来的右侧页面点击“安装” 在安装页面选择“上载文件”： 在 “将部署上载到管理服务器”

>>阅读原文<<