Weblogic 默認弱口令彙總及上傳webshell

Weblogic 默認弱口令彙總及上傳webgetshell

漏洞概述:

• 弱口令，弱口令，弱口令，重要事情說三遍。

默認弱口令：

賬戶	密碼
system	password
weblogic	weblogic
guest	guest
portaladmin	portaladmin
admin	security
joe	password
mary	password
system	security
wlcsystem	wlcsystem
wlcsystem	sipisystem

萬能密碼123456(手動滑稽)

Getshell：

思路很簡單，製作war包，上傳war包，getshell。

• 製作war包
  
  -上傳war包
  首先部署然後上傳，然後即可getshell。
  
  

漏洞修復：

• 不要使用弱口令，不要使用弱口令，不要使用弱口令。

ps:餘生很長，請多指教。