[vulhub]Weblogic weak_password+任意文件上傳(CVE-2019-2618)

0>本文復現的是vulhub裏weblogic的weak_password,由構造的任意文件下載漏洞環境讀取到後臺用戶名和密碼，而後登錄進後臺，上傳webshell。php 而CVE-2019-2618任意文件上傳漏洞原本也就是要知道獲取用戶名和密碼，並且weblogic的DeploymentService接口的正常功能原本就能夠部署war包，因此與weak_password後半部分的登錄進後臺，

>>阅读原文<<