Weblogic 安全与漏洞利用｜CISP-PTE核心考点

与 Tomcat 类似，通过后台部署恶意 WAR 包 getshell。

用 nc 监听 VPS 端口，让 Weblogic 请求该端口，确认是否能收到连接。

可导致远程代码执行（RCE）。

domain 目录下的 AdminServer/logs 路径。

考点精讲

Weblogic 安全设置：修改默认开放端口。漏洞利用：部署 WAR 包 getshell（与 Tomcat 类似）、SSRF 漏洞（可通过 nc 监听 VPS 端口验证是否存在 SSRF）、反序列化漏洞（可导致远程代码执行）。日志审计：关注 domain 目录下 AdminServer/logs 路径。讲义对反序列化漏洞的具体利用未展开，实际利用细节建议结合官方通告与补充资料。

Weblogic = WAR 包 getshell + SSRF + 反序列化三件套
nc 监听 VPS 端口可验证 SSRF 漏洞

【示例】 关于 Weblogic，下列说法正确的是（）
Weblogic 不存在 SSRF 漏洞　反序列化漏洞可导致远程代码执行　Weblogic 只能通过 FTP 部署　Weblogic 日志与 Tomcat 完全无关
答案：B
解析：Weblogic 存在 SSRF、反序列化等漏洞，反序列化可致远程代码执行，B 正确；A 错；Weblogic 通过后台部署 WAR 包 getshell，C 错；Weblogic 日志关注 domain 目录下 AdminServer/logs，D 表述无意义且错误。

Q：Weblogic 如何通过 WAR 包 getshell？

A：与 Tomcat 类似，登录 Weblogic 后台，部署包含 JSP 木马的 WAR 包，部署成功后访问木马 getshell。

Q：如何验证 Weblogic 的 SSRF 漏洞？

A：可通过在 VPS 上 nc 监听端口，让 Weblogic 访问该监听地址，若收到连接请求说明存在 SSRF。

Q：Weblogic 反序列化漏洞有什么危害？

A：可导致远程代码执行，攻击者可借此控制服务器。

Q：Weblogic 日志在哪个路径？

A：关注 domain 目录下 AdminServer/logs 路径。