【漏洞预警】WebLogic反序列化（CVE-2019-2890）漏洞预警

最新推荐文章于 2024-05-23 18:33:01 发布
最新推荐文章于 2024-05-23 18:33:01 发布
阅读量1.4k 收藏 1
点赞数 1
分类专栏： 安全 文章标签： 安全 weblogic
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NOSEC2019/article/details/102709422
版权
本文介绍了WebLogic的反序列化漏洞CVE-2019-2890，该漏洞可能导致远程代码执行。攻击者可以通过构造T3协议请求来绕过安全防护，影响全球众多WebLogic服务。建议用户禁用T3协议或安装官方补丁以缓解风险。
摘要由CSDN通过智能技术生成

在这里插入图片描述

2019年10月，白帽汇安全研究院监测到互联网上爆出了Weblogic反序列化远程命令执行漏洞，WebLogic是美国Oracle公司出品的Java应用服务器，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用。攻击者可利用该漏洞在未经授权的攻击者可通过构造T3协议请求，绕过Weblogic的反序列化黑名单，从而获取Weblogic服务器权限，风险较大。希望相关用户采取下方的临时修复方案进行应急。

概况

Weblogic是Oracle公司出品的基于JavaEE架构的中间件，用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用。

根据FOFA的数据统计，全球共有26627个开放的weblogic服务。其中美国最多，有8047个开放服务。其次是中国，有5407个开放的weblogic服务。荷兰排第三，有3584个开放的weblogic服务。伊朗第四，有2351个开放的weblogic服务。日本第五，有780个开放的weblogic服务。

全球范围内weblogic服务分布情况（仅为分布情况，非漏洞影响情况）

在这里插入图片描述

国内的weblogic服务分布如下，北京最多，有3248个服务，广东有232个服务，上海有213个服务，浙江有200个服务，江苏有200个服务。

在这里插入图片描述

危害等级

严重

漏洞分析

T3协议在Weblogic控制台开启的情况下默认开启，而Weblogic默认安装自动开启的控制台，由此攻击者可利用该漏洞造成远程代码执行，从而控制Weblogic服务器。

利用RMI接口 Java远程

最低0.47元/天 解锁文章
NOSEC2019
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
entity framework 调用 oracle 序列_Weblogic T3 反序列化漏洞（CVE20192890 ）分析
weixin_35690047的博客
12-14 204
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。No.2起因本文仅记录一下自己调试2890的一些过程，...
CVE-2019-2890
03-08
声明 仅用于学习交流使用，其他用途后果自负。 说明 已经将相关jar文件都导入到了项目中，并且利用方式采用yso的JRMP，学习调试时候可以修改利用方式。 首先需要将weblogic下的SerializedSystemIni.dat文件放置到安全文件夹下。 然后需要将yso重命名为ysoserial.jar ，并导入到lib目录下。 进入weblogic / wsee / jaxws / persistence / PersistentContext.java中的getObject的IP地址和端口。 try { var3.writeObject(Poc.getObject("127.0.0.1:8000")); } catch (Exception e) { e.printStackTrace();
WebLogic 反序列化漏洞(CVE-2019-2890)
午夜安全
10-20 3271
WebLogic 反序列化漏洞(CVE-2019-2890) 漏洞描述 2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。 Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以...
【漏洞复现】CVE-2019-11043（PHP远程代码执行漏洞）信息安全论文_含漏洞复现完整过程_含Linux环境go语言编译环境安装
最新发布
Thmos_vader的博客
05-23 1369
CVE-2019-11043漏洞是PHP的一个远程代码执行漏洞，该漏洞产生与Nginx利用fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符（%0a）导致PATH_INFO为空，最终可导致任意代码执行。 该漏洞普遍出现在Nginx+php-fpm环境中，且PHP版本在7.0-7.3之间。
WebLogic 反序列化漏洞(CVE-2019-2890)复现（超详细）
热门推荐
good good study
03-16 1万+
目录 一. 漏洞介绍 二. 影响范围 三. 漏洞环境搭建 四. 漏洞复现 五. 漏洞修复 六. 漏洞检测poc 很多漏洞复现文章都不够详细，就是你按照他写的去复现会出很多很多的问题。我综合了几篇文章，写下这最详细的复现步骤。希望能帮助大家少走弯路 一. 漏洞介绍 2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。 Weblogi...
【网络安全---漏洞复现】WebLogic 反序列化漏洞(CVE-2019-2890)漏洞复现
m0_67844671的博客
09-19 1587
Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以通过T3协议对存在漏洞的Weblogic组件实施远程攻击。由于T3协议在Weblogic控制台开启的情况下默认开启，而Weblogic默认安装会自动开启控制台，所以攻击者可通过此漏洞造成远程代码执行，以控制Weblogic服务器。
【漏洞复现】1. WebLogic 反序列化漏洞(CVE-2019-2890)复现与分析
Zichel77的博客
03-21 1660
2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以通过T3协议对存在漏洞的Weblogic组件实施远程攻击。
CVE-2019-2890 Weblogic t3反序列化漏洞分析
Adminxe的博客
05-05 1155
@Adminxe 0x01 漏洞背景 在WebLogic官方发布的10月份安全补丁中，包含了由Venustech ADLab提交的CVE-2019-2890的修复。该漏洞通过T3协议发送恶意的反序列化数据绕过了Weblogic的黑名单，成功反序列化执行任意命令。通过官方公告可知，该漏洞的利用条件是需要认证。 0x02 影响范围 Weblogic 10.3.6.0.0 Weblog...
探索CVE-2019-2890：Oracle WebLogic Server的安全漏洞与修复方案
gitblog_00011的博客
04-03 384
探索CVE-2019-2890：Oracle WebLogic Server的安全漏洞与修复方案 项目地址:https://gitcode.com/l1nk3rlin/CVE-2019-2890 项目简介 GitCode上的CVE-2019-2890是一个开源项目，专注于研究和解决Oracle WebLogic Server中的一项严重安全漏洞。该漏洞被命名为"CVE-2019-2890...
entity framework 调用 oracle 序列_漏洞预警|Oracle WebLogic 反序列化严重漏洞（CVE20192890）...
weixin_42517569的博客
12-06 153
漏洞背景HSCERT监测发现WebLogic官方发布了CVE-2019-2890漏洞预警。此漏洞存在于Weblogic Console组件中，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限。WebLogic 是 Oracle 公司出品的基于 JavaEE 架构的中间件，用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用。漏洞描述Weblogi...
php反序列化cve漏洞复现,CVE-2019-2890 Weblogic t3反序列化漏洞分析
weixin_36046574的博客
04-08 311
@Adminxe0x01 漏洞背景在WebLogic官方发布的10月份安全补丁中，包含了由Venustech ADLab提交的CVE-2019-2890的修复。该漏洞通过T3协议发送恶意的反序列化数据绕过了Weblogic的黑名单，成功反序列化执行任意命令。通过官方公告可知，该漏洞的利用条件是需要认证。0x02 影响范围Weblogic 10.3.6.0.0Weblogic 12.1.3.0.0W...
oracle 序列_【漏洞预警】WebLogic反序列化（CVE-2019-2890）漏洞预警
weixin_39753584的博客
12-02 222
2019年10月，白帽汇安全研究院监测到互联网上爆出了Weblogic反序列化远程命令执行漏洞，WebLogic是美国Oracle公司出品的Java应用服务器，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用。攻击者可利用该漏洞在未经授权的攻击者可通过构造T3协议请求，绕过Weblogic的反序列化黑名单，从而获取Weblogic服务器权限，风险较大。希望相关...
weblogic-CVE2019-2890渗透测试案例
qq_36585338的博客
07-27 103
​ 2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以通过T3协议对存在漏洞的Weblogic组件实施远程攻击。
WebLogic 反序列化漏洞(CVE-2019-2890)复现
m0_65150886的博客
10-18 161
2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以通过T3协议对存在漏洞的Weblogic组件实施远程攻击。
weblogic t3协议配置_WebLogic 高危漏洞预警（CVE-2019-2891、CVE-2019-2890）
weixin_39984442的博客
12-12 713
黑客利用漏洞可能可以远程获取 WebLogic 服务器权限，风险较大。作者/来源： 安华金和Oracle 官方发布安全公告，披露 WebLogic 服务器存在多个高危漏洞，包括反序列化等。黑客利用漏洞可能可以远程获取 WebLogic 服务器权限，风险较大。漏洞描述CVE-2019-2891 中，未经授权的攻击者可以通过精心构造的 HTTP 请求向 Console 组件发起请求，从而接管 WebL...
oracle cve是什么,Oracle WebLogic高危漏洞（CVE-2019-2891）预警
weixin_32602879的博客
04-03 396
漏洞简介严重程度：高CVE编号：CVE-2019-2891影响版本：Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0漏洞危害目前据统计，在全球范围内对互联网开放WebLogic的资产数量多达60882台，其中归属中国地区的受影响资产数量1万以上。目前受影响的WebLogic版本：Oracle WebLogic Server 10.3.6...
软件开发团队的护网低成本应对方案
明光札记
05-01 856
1、在控制成本与关注核心效果的情况下主要对于0click漏洞进行重点测试加固，对于1click漏洞可以酌情开展；
CVE-2019-16097 || Harbor任意管理员注册漏洞复现
Summer's blog
05-13 3716
目录 0x01 前言 0x02 漏洞简介及危害 0x03 漏洞复现 0x04 修复建议 #0x01 前言 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全...
CVE-2020-2555-weblogic复现
Amdy_amdy的博客
04-14 2578
测试环境：centos6.5+weblogic12.2.1.4 攻击机：windows 10 脚本：https://github.com/wsfengfan/CVE-2020-2555 github上大佬的脚本 漏洞介绍： 一、漏洞简介 该反序列化的gadget存在与coherence包中。具体可以见分析 构造chain类似于common-collection的chain，可以照葫芦画...
cve-2019-2890的漏洞详情
03-29
CVE-2019-2890是一种Oracle WebLogic Server远程代码执行漏洞，存在于WebLogic Server的WLS Security组件中。攻击者可以利用该漏洞通过发送特定的HTTP请求实现远程代码执行，从而控制受影响的服务器。 该漏洞的根本原因是WebLogic Server的WLS Security组件在处理特定的HTTP请求时存在缓冲区溢出问题。攻击者可以发送包含恶意代码的HTTP请求，当WebLogic Server处理该请求时，恶意代码将被执行。 攻击者可以利用该漏洞在受影响的服务器上执行任意代码，包括创建、修改和删除文件，从而完全控制服务器。由于WebLogic Server广泛应用于企业级应用程序，因此该漏洞可能会对许多组织造成重大影响。 Oracle已经发布了补丁程序来修复该漏洞，建议受影响的用户尽快安装补丁，以防止攻击者利用该漏洞对其服务器进行攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值