Weblogic反序列化漏洞(CVE-2018-2628)实现反弹shell

最新推荐文章于 2024-05-20 17:22:04 发布
最新推荐文章于 2024-05-20 17:22:04 发布
阅读量2k 收藏 4
点赞数 2
分类专栏： 渗透测试 反序列化 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Becktick/article/details/105752963
版权

Weblogic反序列化漏洞（CVE-2018-2628）反弹shell


技术无罪，请勿用于恶意用途
转载请注明出处!

看见大部分复现教程都是弹计算器，创建文件夹，对于一些人来说不能满足需求，所以我准备做一个反弹shell的复现。

测试机:MacBook-Air
测试机IP:192.168.0.100
靶机IP:192.168.0.100:7001
环境: docker
工具：CVE-2018-2628漏洞利用工具包 下载

一. 环境搭建

将环境vulhub的环境git到本地

git clone https://github.com/vulhub/vulhub.git

接着 cd weblogic/CVE-2018-2628
在这里插入图片描述
输入docker-compose up -d 启动

docker-compose up -d

在这里插入图片描述

启动后访问页面192.168.0.100:7001

在这里插入图片描述
出现这个页面说明已经成功了

二. 漏洞测试

使用nmap进行扫描

nmap -n -v -p7001
最低0.47元/天 解锁文章
BeckGeGe
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
SSRF——weblogic vulhub 漏洞复现及内网redis反弹shell
weixin_43774222的博客
03-17 6459
一、概述 SSRF（ Server-side Request Forgery ）服务端请求伪造。 很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。 主要攻击手段 1.可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息; 2.攻击运行在内网或本地的应用程序（比如溢出）; 3.对内网web应用进行指纹识别，通过访问默认文件实现
Apache shiro 反序列化漏洞复现（反弹 shell）
1匹黑马
01-19 7878
0x01 影响版本 Apache Shiro <= 1.2.4 0x02 漏洞位置 http 请求包 cookie 中的 rememberMe 参数。 0x03 漏洞复现 在公网 vps 执行下列命令 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections4 "反 弹 shell 的命令"...
小白实战 | weblogic的JNDI注入漏洞
最新发布
伏一
05-20 1159
由于Weblogic t3/iiop协议支持远程绑定对象bind到服务端，并且可以通过lookup查看，当远程对象继承自OpaqueReference时，lookup查看远程对象，服务端会调用远程对象getReferent方法。
Java反序列化漏洞（ysoserial工具使用、shiro反序列化利用）
qq_50854662的博客
05-26 1813
Java反序列化漏洞（ysoserial工具使用、shiro反序列化利用）
【Web安全】Ysoserial 简单利用
buffedon的博客
12-30 6526
Ysoserial 的简单使用，包括命令使用与简单原理解释
CVE-2018-2628漏洞复现
锋刃科技的博客
06-07 4833
1. 漏洞简介 Weblogic Server中的RMI 通信使用T3协议在Weblogic Server和其它Java程序（客户端或者其它Weblogic Server实例）之间传输数据, 服务器实例会跟踪连接到应用程序的每个Java虚拟机（JVM）中, 并创建T3协议通信连接, 将流量传输到Java虚拟机. T3协议在开放WebLogic控制台端口的应用上默认开启. 攻击者可以通过T3协议发送恶意的的反序列化数据, 进行反序列化, 实现对存在漏洞的weblogic组件的远程代码执行攻击. 2. 影响
Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271
11-11
工具"Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271"是针对这一特定漏洞的检测与防护解决方案。 首先，我们来理解什么是Java反序列化漏洞。在Java中，序列化是将对象的状态转化为...
K8 weblogic-CVE-2018-2628-getshell
07-16
【K8 weblogic-CVE-2018-2628-getshell】是一个针对Oracle WebLogic Server的渗透测试工具，主要用于检验系统是否存在CVE-2018-2628漏洞并利用该漏洞获取shell权限。这个工具的使用应该严格限制在合法的安全测试环境...
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .txt
06-27
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .网上几乎没有，请珍惜。
Weblogic XML反序列化漏洞CVE-2017-10271
04-16
Weblogic XML反序列化漏洞CVE-2017-10271是Oracle WebLogic Server中的一个严重安全问题，该漏洞允许攻击者通过精心构造的XML输入来远程执行代码，从而对受影响的系统造成破坏。这个漏洞主要涉及到WebLogic Server在...
CVE-2017-10271 Weblogic反序列化漏洞补丁（FMJJ）
01-09
然而，与所有软件一样，Weblogic也存在安全漏洞，其中CVE-2017-10271是一个著名的反序列化漏洞。 CVE-2017-10271漏洞源于Weblogic服务器中WLS-Windows-Autopatch组件处理特定类型输入的反序列化过程。这个组件是...
cve-2018-2628 exp getshell
05-21
cve-2018-2628 exp getshell
K8 weblogic-CVE-2018-2628-getshell工具
08-14
K8 weblogic-CVE-2018-2628-getshell 渗透测试工具，内包含漏洞利用 图片、ip端口连接、shell控制。
漏洞复现-反序列化-weblogic(CVE-2018-2628)
qq_38618396的博客
09-14 708
0x00 原理说明 1、了解什么是T3、RMI、JRMP？ 2、了解什么是ysoserial.jar,以及如何使用？ 0x01 环境搭建 搭建 环境搭建：docker + vulhub 搭建效果： 物理机：192.168.0.105 kali:192.168.233.129:7001 工具 1、nmap 2、ysoserial.jar 3、漏洞扫描脚本：https://github.com/rabbitmask/WeblogicScan 3、利用脚本：https://www.exploit-db.com/
vulhub-log4j漏洞复现
m0_62008601的博客
07-27 1244
vulhub-log4j漏洞复现
反序列化报错回显、反弹shell
weixin_30485799的博客
01-04 619
• 使用java.net.URLClassLoader类，远程加载自定义类(放在自己服务器上的jar包)，可以自定义方法执行。 • 在自定义类中，抛出异常，使其成功随着Jboss报错返回命令执行结果。 首先得通过代码执行将ErrorBaseExec写到服务器上。 package me.lightless.shiro; import java.io.BufferedReader; i...
Jmeter RMI 反序列化命令执行漏洞
m0_63241485的博客
08-26 852
ysoserial是一款在Github开源的知名java 反序列化利用工具，里面集合了各种java反序列化payload；由于其中部分payload使用到的低版本JDK中的类，所以建议使用低版本JDK .
[Java安全]—weblogic常见漏洞
Sentiment的博客
07-11 3446
本来想跟一些T3反序列化的，奈何本地环境怎么都起不起来先复现一下常见漏洞吧。。。Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和 数据库应用的Java应用服务器。Vulhub - Docker-Compose file for vulnerability environment 启动环境后访问，进入后台弱口令直接登录weblogic常用弱口令： htt
cve-2018-2628 Weblogic反序列化漏洞实现反弹shell
whatday的专栏
07-31 2887
测试机:MacBook-Air 测试机IP:192.168.0.100 靶机IP:192.168.0.100:7001 环境: docker 工具：CVE-2018-2628漏洞利用工具包下载 一. 环境搭建 将环境vulhub的环境git到本地 git clone https://github.com/vulhub/vulhub.git 接着 cd weblogic/CVE-2018-2628 输入docker-compose up -d 启动 docker-compose up -d .
Weblogic IIOP反序列化漏洞(CVE-2020-2551)
07-28
嗨！关于Weblogic IIOP反序列化漏洞（CVE-2020-2551），以下是一些相关信息： CVE-2020-2551是Weblogic Server的一个严重漏洞，该漏洞允许攻击者通过发送特制的T3协议请求来执行任意代码。这个漏洞属于Java反序列化漏洞的一种。 该漏洞的影响版本包括Weblogic Server 10.3.6.0.0、12.1.3.0.0和12.2.1.3.0。攻击者可以利用该漏洞远程执行任意代码，可能导致服务器的完全控制。 Oracle已经发布了安全补丁来修复这个漏洞。建议受影响的用户尽快升级到修复版本，并确保及时应用所有安全补丁。 此外，还可以通过配置防火墙规则、限制网络访问和监控异常行为等方法来增强系统的安全性。 希望这些信息能对你有所帮助！如果还有其他问题，请继续提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值