weblogic远程调试

这里我们使用vulhub的镜像作为初始构建镜像搭建漏洞环境

1. 搭建docker环境

新建一个目录，创建两个文件

DockerFile

FROM vulhub/weblogic:10.3.6.0-2017
ENV debugFlag true

EXPOSE 7001
EXPOSE 8453

docker-compose.yml

version: ‘2‘
services:
  weblogic:
    image: vulhub/weblogic:10.3.6.0-2017
    build: .
    ports:
     - "7001:7001"
     - "8453:8453"

启动容器

docker-compose up –d

进入容器

docker exec -it 容器id /bin/bash

拷贝容器文件到宿主机

docker cp 1768368dbcde:/root/Oracle/Middleware/modules/modules.tar ./modules/

2. 配置远程调试

修改domain 的 bin 目录下面的 setDomainEnv.sh，在 if [ "${debugFlag}" = "true" ] ; then 前加入：

debugFlag=true
DEBUG_PORT=8453

/Oracle/Middleware/user_projects/domains/base_domain/bin/setDomainEnv.sh

重启docker或者服务

idea新建一个web项目，拷贝/root/Oracle/Middleware/modules下的jar包加入到Libraries中

配置远程JVM调试

用payload打一下试试调试模式是否有异常

IDEA weblogic远程调试