Weblogic 默认弱口令汇总及上传webshell

Weblogic 默认弱口令汇总及上传webgetshell

漏洞概述:

• 弱口令，弱口令，弱口令，重要事情说三遍。

默认弱口令：

账户	密码
system	password
weblogic	weblogic
guest	guest
portaladmin	portaladmin
admin	security
joe	password
mary	password
system	security
wlcsystem	wlcsystem
wlcsystem	sipisystem

万能密码123456(手动滑稽)

Getshell：

思路很简单，制作war包，上传war包，getshell。

• 制作war包
  
  -上传war包
  首先部署然后上传，然后即可getshell。
  
  

漏洞修复：

• 不要使用弱口令，不要使用弱口令，不要使用弱口令。

ps:余生很长，请多指教。