2019.12-一文解密所有weblogic密文1

preview
试读
17页
需积分: 0 0 下载量 197 浏览量 更新于2022-08-03 收藏 1.51MB PDF 举报
2019.12-一文解密所有weblogic密文1
解密所有weblogic密
本为Tide安全团队成员 重剑锋 原创章，转载请声明出处！
前󰤛
关于weblogic密的解密章也有少，最早看到的是之前乌云的篇解密章，后来oracle官也出
解密脚本，还有国外󰅮NetSPI写的具，但经过多次试󰉁发现并能“通杀”式的解决所有weblogic
密，于是在查阅󰮢资后整󰇹7种解密weblogic的法。
背景
在些hw󰢩动中，webshell权限的分值可能还没有数据库权限的分值󰷼，所以很多时候在拿到
webshell后第时间就是去翻配置件找数据库连接密码，然后配置代󰇹连接数据库截图拿分。
或者󰙵的weblogic由于󰲊时间没有登录，忘记console登录密码，这时候可能也需要对密进󰢩解
密。
如果中间件是使󰉁的tomcat，那么数据库连接密码般都是明保存在配置件中的，但很多政府单位
或中型企业󰉁weblogic居多，󰖳󰈿产环境部署的weblogic默认会对数据库连接字符进󰢩加密，还会
对console控制台的登录账号和密码进󰢩加密。
weblogic加密分析
weblogic󰋴前市󰴯上有两种加密式3DES和AES，这两种加密都属于对称加密，所以只要有密钥就能解
出密。
先来简单解下3DES和AES：
DES：Data Encryption Standard（数据加密标准）是种经典的对称算法，其数据分组󰲊度为64位，
使󰉁的密钥为64位，有效密钥󰲊度为56位（有8位󰉁于奇偶校验）。由IBM公司在70代开，于1976
11被美国国密局采󰉁。该技术算法公开，在各󰢩业有着泛的应󰉁。
3DES:由于计算机能的󰶃速发展，DES的56位密钥󰲊度显得有些太短，已经有可能通过穷举的
式对密进󰢩破译，于是有3DES。3DES相当于对统数据块采󰉁3次DES,3次DES使󰉁的密钥如果
完全同，则密钥󰲊度可以达到168位，延󰲊被破解的时间。
AES：Advanced Encryption Standard（󰷼级数据加密标准），NIST（美国国家标准和技术协会）挑选
出的下代加密算法，能够抵御已知的针对 DES 算法的所有攻击，󰖳且相于 3DES， 它的加密效率
󰷼，安全性能󰷼。
对加密算法感兴趣的可以看看《图解密码技术》，讲的较通俗懂。
其实，懂算法也没任何关系，因为我们可以通过weblogic版本号来区分加密式。weblogic在旧版本
的加密中使󰉁的是3DES，󰖳在WebLogic 11gR1之后的版本中就开始使󰉁AES进󰢩加密。有些对
weblogic版本太清楚，总觉得10.3.6是11g之前的󰖭版本，其实10.3.6就是属于11g的，这个只能怪
oracle发布的版本号有点乱。
家看下这个表就能轻看懂版本号。
----AES和3DES加密式分割线,上󰴯的就是AES加密，下󰴯的就是3DES加密----
你说看到版本号？也没问题，其实看下配置件󰮟的连接字符，看就能看出使󰉁的是么加密
式。因为在每个加密字符前都标识{AES}或{3DES}。
如AES般是这样的 {AES}ObwFrA5PSOW+/7+vgtZpxk/1Esw81ukoknfH4QUYjWY=
3DES般是这样的 {3DES}JMRazF/vClP1WAgy1czd2Q==
在解weblogic加密式后，我们开始对其解密。
中涉及的所有具和脚本都打包放在gayhub上，家下载
WebLogic Server 12cR2（12.2.1.4）-2019927
WebLogic Server 12cR2（12.2.1.3）-2017830
WebLogic Server 12cR2（12.2.1.2）-20161019
WebLogic Server 12cR2（12.2.1.1）-2016621
WebLogic Server 12cR2（12.2.1.0）-20151023
WebLogic Server 12cR1（12.1.3）-2014626
WebLogic Server 12cR1（12.1.2）-2013711
WebLogic Server 12cR1（12.1.1）-2011121
WebLogic Server 11gR1 PS5 (10.3.6) - 2012223
WebLogic Server 11gR1 PS4 (10.3.5) - 201156
WebLogic Server 11gR1 PS3 (10.3.4) - 2011115
WebLogic Server 11gR1 PS2 (10.3.3) - 2010四
WebLogic Server 11gR1 PS1 (10.3.2) - 200911
WebLogic Server 11g (10.3.1) - 20097
WebLogic Server 10.3 - 20088
WebLogic Server 10.0 - 20073
WebLogic Server 9.2.4 - 2010722
WebLogic Server 9.1
WebLogic Server 9.0 - 【Diablo】200611
WebLogic Server 8.1－20037发󰢩到20048为成熟版本，也已再持
WebLogic Server 7.0－20026发󰢩但是BEA公司推荐放弃使󰉁。
WebLogic Server 6.1 - 从November 2006再持
WebLogic Server 6.0 - 20013，从April 2003再持
WebLogic Server 5.1 -（代码名：Denali）第个持热部署技术的版本
WebLogic Server 4.0 - 1999
WebLogic Tengah 3.1 - 19986
WebLogic Tengah 3.0.1 - 19983
WebLogic Tengah 3.0 - 19981
WebLogic Tengah - 199711
解密前的准备
󰙵搭建weblgic环境建议使󰉁docker，我是直接󰉁的p神的vulhub󰮟的weblogic环境，测试主要使󰉁
weblogic 10.3.6版本和weblogic 12.2.1.3两个版本，docker compose在这󰮟
https://github.com/vulhub/vulhub/tree/master/weblogic/ 。
账号权限：weblogic或root󰉁户权限，能查看weblogic域件
密钥件：SerializedSystemIni.dat
SerializedSystemIni.dat是解密的核件，般保存在weblogic域的security󰋴录下。如weblogic
的domain󰋴录为：
那么SerializedSystemIni.dat件般在
个domain󰮟󰴯只会有个这个件，如果个weblogic下有多个domain,可能会出现多
个 SerializedSystemIni.dat 件，这时候可以通过find下就可以。由于系统有个󰙵带sample󰋴
录也有该件，所以出现多个结果，稍微分辨下就可以。
密件
weblogic的密分两类，类是数据库连接字符，类是console登录󰉁户名和密码。
数据库连接字符般是在config/jdbc󰋴录下的**jdbc.xml件
中: /root/Oracle/Middleware/user_projects/domains/base_domain/config/jdbc/tide-
jdbc.xml
https://github.com/TideSec/Decrypt_Weblogic_Password
/root/Oracle/Middleware/user_projects/domains/base_domain/
/root/Oracle/Middleware/user_projects/domains/base_domain/security/SerializedS
ystemIni.dat

剩余16页未读，继续阅读

资源推荐
资源评论
曹多鱼
  • 粉丝: 29
  • 资源: 314
上传资源 快速赚钱
voice
center-task 前往需求广场，查看用户热搜

最新资源