配合Docker对Vulhub内的漏洞文件进行调试（Weblogic远程调试）

最新推荐文章于 2023-03-23 13:36:54 发布
最新推荐文章于 2023-03-23 13:36:54 发布
阅读量2.7k 收藏 2
点赞数
分类专栏： Java代码审计 文章标签： docker 容器 安全 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Munch_D_Rudy/article/details/122459667
版权

本次是对Vulhub内的CVE-2017-10271漏洞进行调试环境配置（路径：/weblogic/CVE-2017-10271）
1、对其中的docker-compose.yml文件进行编译，开启8453、7001的端口映射。(我使用的是Ubunte18.04系统)
在这里插入图片描述
运行docker-compose命令docker-compose up -d进行编译镜像并启动容器，如果跟我的图不一样就是失败。
在这里插入图片描述
如果出现下面的错误，表示无法连接docker镜像源地址。换个镜像就行了。

最低0.47元/天 解锁文章
Munch_D_Rudy
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
java调试漏洞_IDEA debug漏洞第一篇(weblogic,cve-2017-10271)
weixin_32023091的博客
02-27 227
在weblogic.wsee.jaxws.WLSServletAdapter的129行打点1 if (var2.getMethod().equals("GET") || var2.getMethod().equals("HEAD")) {然后开启debug模式，进行发包，截获断点处的请求包。burp包内容：POST /wls-wsat/CoordinatorPortType11 HTTP/1.1H...
Vulhub开源漏洞靶场用Java远程访问
我有故人折剑去，斩尽春风不曾归
04-19 574
Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行一条命令即可编译、运行一个完整的漏洞靶场镜像。
vulhub+idea远程调试 实现漏洞分析
allinallp的博客
06-09 1754
vulhub+idea远程调试 实现漏洞分析学习使用场景：IDEA远程调试Docker配置远程调试：CVE-2020-1938docker-compose.yml配置idea配置：：攻击执行：参考文章： 使用场景： 很多时候我们在漏洞环境搭建上面消耗了巨大的时间，之前偶然在网上看到了一篇文章关于vulhub的docker环境+idea实现weblogic漏洞远程调试分析的文章，后来想着试着把其他的vulhub里其他java语言相关的漏洞也尝试进行远程调试，下面分享一些环境的配置技巧。 IDEA远程调试
weblogic漏洞练习
weixin_30932215的博客
08-06 883
About WebLogic WebLogic是美商Oracle的主要产品之一，系购并得来。是商业市场上主要的Java（J2EE）应用服务器软件（application server）之一，是世界上第一个成功商业化的J2EE应用服务器，目前已推出到12c（12.1.1）版。而此产品也延伸出WebLogic Portal, WebLogic Integration等企业用的中间件（但...
weblogic直接使用java源码_Eclipse远程调试Weblogic运行的源代码(转载 )
weixin_36177719的博客
02-27 233
看过许多远程调试的例子，大多数都是针对tomcat或者jboss服务器的，很少能搜索到weblogic服务器的远程调试例子和文章，前些天在项目开发的时候尝试了一下，感觉十分得不错，拿出来跟大家分享一下，不过我要多罗嗦几句。远程调试的好处:我们现在开发的模式大多是本机用eclipse集成source管理环境，集成ant的编译环境，用weblogic插件集成运行环境，基本上一个eclipse又当爹又当...
Eclipse远程调试Weblogic运行的源代码
linqw
06-04 116
这是从网上看到一篇如何让Eclipse远程调试Weblogic运行的源代码。
VSCODE远程在docker容器进行gdb调试 · 语雀.pdf
07-12
VSCODE远程在docker容器进行gdb调试 ...本文介绍了如何使用VSCode远程在docker容器进行gdb调试，包括远程登录、安装插件、设置免密登录、配置launch.json文件等步骤，旨在帮助开发者更方便地进行远程调试。
phpstorm远程调试基于swoole的hyperf框架.docx
07-31
phpstorm 远程调试基于swoole扩展开发的swoft，easyswoole，hyperf等框架 必须部署在linux环境下的代码库 并且给与了 利用virtualbox 来安装虚拟机，以及使用虚拟机的共享文件夹机制，来达到同步开发的方式方法，即...
Linux 中Tomcat远程调试代码的实现方法
09-30
主要介绍了Tomcat 远程调试代码的实现方法的相关资料,这里提供实例帮助大家实现这样的功能，需要的朋友可以参考下
pycharm远程linux开发和调试代码的方法
09-15
通过以上步骤，开发者可以在Windows下的PyCharm环境中，享受到与本地开发一样的便利，同时直接在远程Linux服务器上进行编译、运行和调试，大大提高了开发效率。了解和掌握这一远程开发和调试技巧，对于跨平台的...
使用phpstorm对docker中的脚本进行debug的方法
09-30
主要介绍了使用phpstorm对docker中的脚本进行debug的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
weblogic漏洞从0学习复现
https://www.cnblogs.com/zpchcbd/
09-27 575
这两天慢慢复现完weblogic的漏洞 weblogic的历史漏洞 #控制台路径泄露 Weakpassword #SSRF： CVE-2014-4210 #JAVA反序列化： CVE-2015-4852 CVE-2016-0638 CVE-2016-3510 CVE-2017-3248 CVE-2018-2628 CVE-2018-2893 #任意文...
Docker搭建weblogic
励志师code的博客
04-25 1286
本文是在已经搭建好docker的基础上搭建weblogic环境，如果docker没有安装可以去菜鸟教程里面看，还蛮全的。 1、下载镜像 docker pull vulhub/weblogic:12.2.1.3 这里下载的weblogic镜像是12.2.1.3版本的，这个可以去https://hub.docker.com/找自己想要的weblogic版本下载。 2、通过docker-compose启动webloigc weblogic: image: vulhub/weblogic:12.2.1.3
weblogic动态调试环境搭建
sojrs_sec的博客
11-25 2787
一：docker配置修改以支持远程调试 Docker-compose.yml 添加8453端口，该端口会是远程调试端口 Docker-compose up -d 下载并运行镜像 修改weblogic配置文件以支持远程调试 进入docker docker exec -it cve-2018-2628_weblogic_1 /bin/bash /root/Oracle/Middleware/user_...
[Java代码审计]——远程调试初探
Huamang的博客
09-18 443
Jar包的调试 这里以冰蝎做示例 把冰蝎的jar包和他必须的db数据库文件放到项目的lib目录下 把jar包添加到库 如下配置调试配置 新建远程JVM调试 JVM的命令行参数，根据JDK的版本去选择 然后比如在这打一个断点 然后在jar包目录下执行如下命令，后面的参数是刚刚配置调试的那个配置 注意这里，suspend要改成y，不然会卡不住断点，这个参数的意思是：是否等待调试器的接入 回到idea，debug就可以卡住断点了 Weblogic的远程调试 这里我们是以dacker来配合Idea进行代码
vulhub靶场搭建以及对于struts2漏洞s2-001的idea环境调试搭建,ctf.show的java(web279-web280)
wanan的博客
09-03 1797
vulhub靶场搭建以及对于struts2漏洞s2-001的idea环境调试搭建,ctf.show的java(web279-web280)
全流程+讲解+避坑指南 第一次使用vulhub搭建漏洞环境
热门推荐
luluoluoa的博客
04-03 2万+
vulhub介绍 vulhub是一个开源漏洞靶场，可以在安装 docker和docker-compose 后，使用简单的指令搭建漏洞环境，具体介绍可以看官网。可以安装在windows、linux上。 vulhub官网：https://vulhub.org/#/index/ docker介绍 docker意思就是容器，可以把我们配置好的环境等打包到这个容器里，使用的时候就可以直接使用它的镜像。这个容器可移植性强，很方便，有windows和linux版本。docker也有很多用法，但是我们这里是为了使用
Weblogic 常见漏洞分析与利用
未完成的歌~的博客
03-23 8279
一直没有系统的总结过 weblogic 的漏洞，今天通过 vulhub 靶场来复现几个经典的案例。WebLogic 是美国 Oracle 公司出品的一个基于 JAVAEE 架构的中间件，是用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用的Java应用服务器。WebLogic 由纯 Java 开发，长期以来一直被认为是市场上最好的J2EE工具之一，被广泛应用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。
Vulhub漏洞复现之路——docker安装
Zlirving_的博客
06-18 396
Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身 https://vulhub.org/#/docs/run/   安装docker curl -fsSL http://mirrors.zju.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add - echo 'deb https://download
docker run vulhub
最新发布
07-20
如果你想直接通过 Docker 运行 Vulhub 靶场中的某个漏洞环境，可以按照以下步骤进行操作： 1. 确保已经安装了 Docker。你可以参考 Docker 官方文档来完成安装。 2. 打开终端或命令行界面。 3. 在终端或命令行中，执行以下命令来下载并运行 Vulhub 镜像： ``` docker run -d -p <本地端口>:<容器端口> --name <容器名称> vulhub/<漏洞名称> ``` 其中，"<本地端口>" 是你希望将漏洞环境映射到本地的端口号，"<容器端口>" 是 Vulhub 镜像中漏洞环境所监听的端口号，"<容器名称>" 是你给容器起的一个名称，"<漏洞名称>" 是 Vulhub 中具体的漏洞名称。 例如，如果你想运行 "phpmyadmin" 漏洞环境，并将其映射到本地的端口 8080，可以执行以下命令： ``` docker run -d -p 8080:80 --name my_phpmyadmin vulhub/phpmyadmin ``` 4. 等待容器启动完成。你可以使用以下命令来查看容器状态： ``` docker ps ``` 如果容器状态显示为 "Up"，则表示容器已经成功启动。 5. 访问漏洞环境：一旦容器启动成功，你可以通过访问本地的相关端口来访问漏洞环境。在上面的例子中，你可以通过访问 `http://localhost:8080` 来访问 phpMyAdmin 漏洞环境。 请注意，在使用 Vulhub 进行学习和实践时，请确保在合法的环境下进行，遵守相关的法律法规和道德准则。 希望以上信息对你有帮助！如果你还有其他问题，请继续提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值