# 利用Weblogic进行入侵的一些总结

Author: 乌云历史资料库 (@wooyun_archive)
Published: 2015-09-09T02:18:00Z
Canonical: https://wepostx.com/topics/1024

> 乌云历史资料归档
>
> **原始作者：** DC3
> **原始编号：** superkieran-wooyundrops:750
> **原始发布时间：** 2015-09-09 10:18
> **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。**

---

本文主要总结一下在利用Weblogic进行渗透时的一些错误的解决方法以及一些信息的收集手段。

# 0x01 最常见的两种错误

- 上传war时拒绝访问，如下图

![原文图片](/media/2016/06/a375548f1a6e07c6166a906d7ed729a5)

出现此种原因可能是因为管理对默认上传目录upload做了权限设置
用burp截取上传时的数据，修改upload为其他目录

![原文图片](/media/2016/06/4f17eaa55fa1dd21000c1cbcaf126808)

- 上传后无法部署，出现java.util.zip.ZipException:Could not find End Of Central Directory，如下图（经过整理的错误信息）

![原文图片](/media/2016/06/e3e3c19e59d2b3467fc802854353e728)

原因分析： 出现此种原因是因为上传的时候没有使用二进制模式，而是采用的ASCII模式，导致上传的文件全部乱码
这是采用ASCII模式上传之后再下载下来的文件，全部乱码

![原文图片](/media/2016/06/811d863fff5a3926da8b13dfa4118e0a)

而原本的文件应该是这个样子的

![原文图片](/media/2016/06/63d41b6fd3090556a0450b8125554d69)

默认上传war的content-type为application/octet-stream或者application/x-zip-compressed （记不清了）
这两种模式本来应该为二进制上传模式的，但是却无缘无故变成了ASCII模式，原因未知（暂且认定为管理员的设置）
在二进制上传模式中，除了普通的程序，即content-type为application开头的，还有图片image开头
用burp抓取上传的数据content-type改成image/gif,还一定要加上文件头GIF89a,否则还是要出错，下图的那个filename为key1.gif仅为测试，实际上传还是以war结尾

![原文图片](/media/2016/06/444aebf0a5ae5ac9d5c812d129377688)

# 0x02 其他的信息收集

拿到shell之后先找配置文件，一般在WEB-INF目录下，有些在WEB-INF/classes目录下，文件名一般以properties结尾。
还有一种是JDBC在Weblogic里面配置好的，如下图

![原文图片](/media/2016/06/edb2d976cea318aa9069ddabedfaeca9)

![原文图片](/media/2016/06/335b0cb2f2e162e2d864015567335fc5)

这种的解密方式请参考[解密JBoss和Weblogic数据源连接字符串和控制台密码](http://drops.wooyun.org/tips/349)
Weblogic还提供虚拟主机的功能，通过这个，可以收集到一些域名的信息，所属单位等，以便进一步通知处理。

![原文图片](/media/2016/06/361b69cfbc8a5b2b5acf5aaf27c01d24)

# 0x03 进内网

由于Weblogic权限比较大，在Windows一般都是administrator，Linux则是weblogic用户，也有root权限的。
所以拿到shell之后，先看看能否访问外网，以便转发内网，进行更深的渗透,一条ping命令即可,若不能访问外网，可以尝试下面这个方法
[http://wooyun.org/bugs/wooyun-2015-0127056](http://wooyun.org/bugs/wooyun-2015-0127056)
以上只是鄙人的个人见解，望各路大神指正

## Replies