数据来源

01 Weblogic相关介绍 

》Weblogic介绍 

》Weblogic特征

》历史漏洞

02 Weblogic漏洞利用

》获取资产（网络资产主要是计算机(或通讯)网络中使用的各种设备。主要包括主机、网络设备(路由器、交换机等)和安全设备(防火墙等)）

app="BEA-WebLogic-Server"

》批量扫描脚本

WeblogicScan使用

下载

GitHub - rabbitmask/WeblogicScan: Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

安装（注意要在下载的WeblogicScan-master文件目录下运行命令）

pip install -r requirements.txt

python WeblogicScan.py -h   # 查看帮助文档

python WeblogicScan.py -f target.txt   # 扫描target.txt文件的url

python WeblogicScan.py -u 127.0.0.1 -p 7001  # 扫描指定的url和端口

03 Thinkphp5 相关介绍

》Thinkphp5介绍

        Thinkphp是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初原名FCS，2007年元旦正式更名为 Thinkphp，遵循 Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MC模式,融合了 Struts的思想和 Taglib(标签库)、RoR的oRM映射和 Active Record模式。

        Thinkphp可以支持 windows/ Unix/Linux等服务器环境,正式版需要PHP5.0以上版本支持，支持 Mysql、 Pgsql、 Sqlite多种数据库以及PDO扩展, Thinkphp框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。

》Thinkphp5应用

》历史漏洞

04 Thinkphp5 漏洞利用

》漏洞简介(5.0.23)

 》漏洞利用

》漏洞简介(5.0.22/5.1.29) 

》漏洞利用（批量）

GitHub - admintony/thinkPHPBatchPoc: thinkPHP代码执行批量检测工具