环境搭建
WebLogic 是美国 Oracle 公司出品的一个 Application server，确切的说是一个基于 JAVA EE 架构的中间件，WebLogic 是用于开发、集成、部署和管理大型分布式 Web应用、网络应用和数据库应用的 Java应用服务器。将 Java 的动态功能和 Java Enterprise 标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
本环境模拟了一个真实的 Weblogic 环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。漏洞复现的过程分别通过利用这两种漏洞获得 Weblogic 管理后台登录的账号，最终通过 Weblogic 后台应用部署功能上传War包（JSP 大马）获得 WebShell。
War 包 是用来进行 Web 开发时一个网站项目下的所有代码，包括前台HTML/CSS/JS 代码，以及后台 JavaWeb 的代码。当开发人员开发完毕时,就会将源码打包给测试人员测试，测试完后若要发布则也会打包成 War 包进行发布。
| 环境 | 版本 |
|---|---|
| Weblogic | 10.3.6(11g) |
| Java | 1.6 |
漏洞环境基于 Ubuntu 虚拟机的 Vulhub 集成靶场，执行命令docker-compose up -d启动靶场容器：
后台爆破
环境启动后，访问 http://your-ip:7001/console，即为 Weblogic 后台：
本环境存在弱口令：
| 账户 | 密码 |
|---|---|
| weblogic | Oracle@123 |
成功登录 Weblogic 后台：
Weblogic 弱口令批量检测工具： WeblogicWeakPwd 。
