2007-07-14
居然成功破解了BEA WebLogic Server中boot.properties密文还原明文
关键字: BEA WebLogic 密文 还原 明文
居然成功破解了BEA WebLogic Server中boot.properties密文还原明文
自己先赞一下：）
具体的破解不便透露。。。怕BEA找我麻烦。。。：（
如果谁有忘记密码或用户的可以向我求助，我帮你还原。。。
注意：要收比BEA服务还要贵的手续费。。。BEA有比我干得还要晚的吗？？？所以要贵一些。。。
开个玩笑罢了。。。真的有忘记用户或密码的可以求助于我。
反编译了整个weblogic.jar。。。眼都看花了。。。
晚了，洗洗睡觉去。。。
注意：有需要帮助的请提供：
8.X需要
%DOMAIN_HOME%/boot.properties
%DOMAIN_HOME%/DefaultAuthenticatorInit.ldift
%DOMAIN_HOME%/DefaultAuthorizerInit.ldift
%DOMAIN_HOME%/DefaultRoleMapperInit.ldift
%DOMAIN_HOME%/fileRealm.properties
%DOMAIN_HOME%/SerializedSystemIni.dat
9.X与10.X
%DOMAIN_HOME%/servers/AdminServer/security/boot.properties
%DOMAIN_HOME%/fileRealm.properties
%DOMAIN_HOME%/security/DefaultAuthenticatorInit.ldift
%DOMAIN_HOME%/security/DefaultRoleMapperInit.ldift
%DOMAIN_HOME%/security/SerializedSystemIni.dat
%DOMAIN_HOME%/security/XACMLRoleMapperInit.ldift
按目录结构打包文件发给我，我才有办法帮你还原。
自己先赞一下：）
具体的破解不便透露。。。怕BEA找我麻烦。。。：（
如果谁有忘记密码或用户的可以向我求助，我帮你还原。。。
注意：要收比BEA服务还要贵的手续费。。。BEA有比我干得还要晚的吗？？？所以要贵一些。。。
开个玩笑罢了。。。真的有忘记用户或密码的可以求助于我。
反编译了整个weblogic.jar。。。眼都看花了。。。
晚了，洗洗睡觉去。。。
注意：有需要帮助的请提供：
8.X需要
%DOMAIN_HOME%/boot.properties
%DOMAIN_HOME%/DefaultAuthenticatorInit.ldift
%DOMAIN_HOME%/DefaultAuthorizerInit.ldift
%DOMAIN_HOME%/DefaultRoleMapperInit.ldift
%DOMAIN_HOME%/fileRealm.properties
%DOMAIN_HOME%/SerializedSystemIni.dat
9.X与10.X
%DOMAIN_HOME%/servers/AdminServer/security/boot.properties
%DOMAIN_HOME%/fileRealm.properties
%DOMAIN_HOME%/security/DefaultAuthenticatorInit.ldift
%DOMAIN_HOME%/security/DefaultRoleMapperInit.ldift
%DOMAIN_HOME%/security/SerializedSystemIni.dat
%DOMAIN_HOME%/security/XACMLRoleMapperInit.ldift
按目录结构打包文件发给我，我才有办法帮你还原。
评论
scuhuang
2007-09-06
太强大了吧。
firehack
2007-09-02
楼主真强，还真的帮我找回密码了！
谢过了。
谢过了。
linginfanta
2007-08-15
顶一个，
司令：能不能破解一下jniwrapper和Comfyj
司令：能不能破解一下jniwrapper和Comfyj
lazyfish_sc
2007-08-13
搞那么复杂，WebLogic Server提供密码重置命令
java -cp %WL_HOME%\server\lib\weblogic.jar weblogic.Admin -url t3://localhost:7001 -invoke -mbean Security:Name=myrealmDefaultAuthenticator -method resetUserPassword username new_password
java -cp %WL_HOME%\server\lib\weblogic.jar weblogic.Admin -url t3://localhost:7001 -invoke -mbean Security:Name=myrealmDefaultAuthenticator -method resetUserPassword username new_password
小天蝎
2007-08-09
真不是时候，前几天刚丢失弄一个，当然找不回来，只是弄个什么adminuser的进入了控制台，结果了事了
pdw2009
2007-08-09
够强............
seasons
2007-08-07
手头有个jython脚本也可以得到密码。
这个比较适合忘记密码的情况。
这个比较适合忘记密码的情况。
carmansky
2007-08-07
强人呢.我有很久没有接触Weblogic了.都有点些忘怀了.顶一下.鼓励之.
kevin1236
2007-08-06
敏哥
worldmaomao
2007-08-05
在强悍了。
laiseeme
2007-07-30
果然强啊 呵呵
fanth
2007-07-30
强啊，赞美一下！
YuLimin
2007-07-17
zqznew 写道
weblogic 10 server能破解吗???
对于8.X 到 9.X的程序需要进行一些小调整就可以还原了。
但是，9.X 到 10.X的程序不需要修改就可以进行还原了。
zqznew
2007-07-17
weblogic 10 server能破解吗???
roygbip
2007-07-15
司令果然是司令 ！强就一个字~
security
2007-07-14
WeblogicPasswordRecover源代码就在
-----BEGIN PGP MESSAGE-----
-----END PGP MESSAGE-----
之间， 留个纪念。
-----BEGIN PGP MESSAGE-----
-----END PGP MESSAGE-----
之间， 留个纪念。
security
2007-07-14
hehe, 我以前也写了一个WeblogicPasswordRecover的程序，才75行源代码：）不过还是要赞一下你的勇气和智慧啊
不过据我所知，应该有很多人都知道解密方法吧？
直接运行java WeblogicPasswordRecover D:\\bea\\user_projects\\domains\\mydomain 即可System.out出boot.properties的用户名和密码
是一段PGP密文，欢迎破解：）
-----BEGIN PGP MESSAGE-----
Version: PGP Desktop 9.0.5 - Enterprise license
Comment: dhuang@bea.com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=FqKF
-----END PGP MESSAGE-----
另外，公钥是
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGP Desktop 9.0.5 - Enterprise license
Comment: dhuang@bea.com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=MxeN
-----END PGP PUBLIC KEY BLOCK-----
不过据我所知，应该有很多人都知道解密方法吧？
直接运行java WeblogicPasswordRecover D:\\bea\\user_projects\\domains\\mydomain 即可System.out出boot.properties的用户名和密码
是一段PGP密文，欢迎破解：）
-----BEGIN PGP MESSAGE-----
Version: PGP Desktop 9.0.5 - Enterprise license
Comment: dhuang@bea.com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=FqKF
-----END PGP MESSAGE-----
另外，公钥是
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGP Desktop 9.0.5 - Enterprise license
Comment: dhuang@bea.com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=MxeN
-----END PGP PUBLIC KEY BLOCK-----
cm4ever
2007-07-14
狠啊，顶起。
顺便问下他们的加密算法复杂不？
顺便问下他们的加密算法复杂不？
YuLimin
- 浏览: 581418 次
- 性别:
- 来自: 福建莆田@广州
- 详细资料
搜索本博客
我的相册
共 146 张
最近加入圈子
链接
- 超越黎明
- CJSDN
- CSDN
- JavaWorld@TW
- JavaEye
- Spring中文论坛
- Matrix
- BEA dev2dev
- Agile Tao Forum
- Flickr
- developerWorks
- TheServerSide
- Sun Java Forum
- JavaRanch
- 满江红开源
- del.icio.us
- Sun中国技术社区
- 希赛网中国软考
- AJAX Design Patterns
- CSS: The Missing Manual
- Java Persistence with Hibernate
- Script in Java
- Building Spring 2 Enterprise Applications
- Tuscany中文社区
- 我爱人开的购物店，欢迎光临
最新评论
-
如何正确地在Axis、Axis2 ...
xly_971223 写道问一下用多少网站在真正的用web sevice？有多少 ...
-- by 咖啡舞者 -
如何在JavaScript中实现某 ...
afcn0 写道首先js是单线程的，lz的想法就不对，那是多线程，现在基本除了X ...
-- by andyhu1007 -
Script in Java中文版Java ...
司令很强大啊，呵呵
-- by fantasybei -
BEAer Last Day, Tomorrow ...
祝福司令， Bea亲密接触快一年了吧？ 有什么感言呢？ 和大家share一下吧 ...
-- by beckdim -
再叫我“小英雄”，我就揍 ...
有个小英雄好像被保送清华了
-- by beckdim
评论排行榜