非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

解密 WebLogic 密码

netspi.com | 博客 | #pentesting | #lateral-movement | #oracle | #credential-recovery | #weblogic | #password-decryption

摘要

内部渗透测试中，一个暴露的 Samba 共享泄露了 WebLogic Server 安装目录。本文演示如何在 WebLogic 配置文件中定位加密凭据并完成解密，进而横向渗透至 Oracle 数据库等内部系统。
发布时间
收录时间

原文 ↗

相关内容

漏洞 · netspi.com
Oracle WebLogic Server 代理插件（CVE-2026-21962）概述及要点
CVE-2026-21962（CVSS 10.0）允许未认证攻击者绕过 Oracle HTTP Server 及面向 Apache/IIS 的 WebLogic 代理插件的安全控制，威胁 DMZ 中的后端 WebLogic 系统。
漏洞 · bishopfox.com
Oracle WebLogic Node Manager 可通过 UNC 路径进行任意配置
Bishop Fox 公告：Oracle WebLogic Node Manager 10.3.3 及更早版本允许未认证攻击者把配置与口令文件指向自己控制的 UNC 路径，认证后即可执行任意命令；Oracle 已于 2011 年 1 月修复。
博客 · netspi.com
DEF CON 33：NetSPI 的「Access Everywhere」体验
NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。
博客 · netspi.com
Pivoting Clouds in AWS Organizations – Part 1: Leveraging Account Creation, Trusted Access, and Delegated Admin
NetSPI AWS Organizations 横向移动系列第一篇：解析 AWS 账户安全边界与组织核心概念，演示攻击者通过自行创建成员账户获得的"轻松战果"，以及滥用 trusted access、委派管理与 IAM Access Analyzer 实现跨账户移动的手法，附防御建议。
博客 · netspi.com
Azure App Services 中的横向移动
拿到 Azure App Services 主机命令执行权限后的横向移动路径：查看本地与环境信息、访问存储账户与 Azure SQL，滥用 Managed Identity 获取令牌，进而触及 Key Vault 等更高权限资源。
博客 · netspi.com
Limiting The Exposure of Plain Text Passwords in C#
NetSPI 剖析 .NET 厚客户端应用中明文密码在内存暴露的问题：即使使用 SecureString，NetworkCredential 在发送 WebRequest 时仍会通过 InternalGetPassword 还原明文密码。作者建议改用可变的字符/字节数组并固定内存位置，给出更安全的登录实现代码。
返回