网络安全中存在weblogic漏洞

WebLogic是由美国Oracle公司研发的一款Java应用服务器，其基于JAVAEE架构，作为中间件平台被广泛应用于大型分布式Web应用、网络应用及数据库应用的开发、集成、部署与管理过程中。

2 |**0**弱口令登陆部署shell文件

App Weblogic

路径 weblogic/weak_password

2 |**1**介绍

用户管理员在设置密码时，将登录口令配置为简单的弱口令，这导致攻击者能够轻易地破解该口令并成功登录至后台系统。随后，攻击者可植入木马文件，获取shell权限，并进一步实施渗透行为。

解密知识：

• 账号权限：若具备weblogic或root用户的访问权限，则可查阅weblogic域相关文件
• 密钥文件：SerializedSystemIni.dat是解密过程中至关重要的文件，通常存储于weblogic域的security目录中。例如，weblogic的domain目录路径如下：

**/root/Oracle/Middleware/user_projec