某教程学习笔记（一）：18、JSP漏洞

一、Struts2漏洞

1、在交互页面找到**.action页面

2、打开K8 struts2，将目标地址放进去

3、选择不同的漏洞获取信息，如下则存在漏洞，接着就可以文件上传了

4、其他漏洞检测工具

二、java反序列漏洞

1、存在漏洞的jboss网站

2、将地址复制到工具的目标地址栏，获取信息

三、tomcat弱口令漏洞

1、找到登陆界面 http://192.168.171.135:8080/manager/html，默认账号密码：tomcat：tomcat

2、上传war包

3、上传后，会在上面自动生成一个目录

4、输入war包中的密码就可以拿到shell了

四、weblogic弱口令拿shell

1、一般开放7001或7002端口都是安装weblogic的主机

2、在目标url后面加上console一般就是登陆页面

http://192.168.171.135:7001/console/login/LoginForm.jsp

3、弱口令：weblogic，system，portaladmin，guest，Oracle@123

4、登录后找到deployments，点击install

5、点击upload your file(s)

6、选择上传的war包

7、访问192.168.171.135:7001/1，输入密码，获取shell

禁止非法，后果自负