介绍一些 Weblogic 常见的漏洞

最新推荐文章于 2024-08-10 08:38:11 发布
最新推荐文章于 2024-08-10 08:38:11 发布
阅读量877 收藏
点赞数

介绍 Weblogic 常见的漏洞，其中包括：弱口令、Java 反序列化、XMLdecoder 反序列化、SSRF 漏洞、任意文件上传，并根据其漏洞，使用 Docker+Vulhub 进行复现。

本场 Chat 主要内容：

  1. 环境搭建

  2. 简单介绍 Weblogic 常见漏洞

  3. Weblogic 弱口令复现操作

  4. Java 反序列化漏洞操作（CVE-2018-2628）

  5. 任意文件上传漏洞操作（CVE-2018-2894）

  6. XML Decoder 反序列化漏洞操作（CVE-2017-10271）

  7. SSRF 漏洞操作

  8. 反序列化漏洞（CVE-2019-2725）

本场 Chat 作者：玄魂

全栈工程师，前端架构师，网络安全研究员。

扫码订阅本场 Chat 参与线上交流

▼

640?wx_fmt=jpeg

点击阅读原文，订阅本场 Chat 即可查看完整文章

csdn大数据
关注
weblogic漏洞
scu_hacker博客
01-17 4251
目录 前言 一、任意文件上传 1.1影响范围 1.2 漏洞详情 二、弱口令+后台war包 三、ssrf漏洞 3.1影响范围 3.2 漏洞详情 四、反序列化漏洞 总结 前言 weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，本文介绍常见的几个weblogic漏洞原理、复现。 一、任意文件上传 1.1影响范围 weblogic 10.3.6.0 weblogic 12.1.3.0 weblogic 12.2.1.2 .
weblogic_tls及ssl类漏洞修复方案
05-18
标题中的“weblogic_tls及ssl类漏洞修复方案”是指一套旨在针对Oracle WebLogic服务器中TLS（传输层安全协议）和SSL（安全套接层）相关安全漏洞的修复措施。TLS和SSL是广泛用于互联网通信加密的技术，能够保证数据...
Weblogic 常见漏洞汇总
热门推荐
box
04-20 1万+
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 WebLogic XMLDecoder反序列化漏洞（CVE-2017-3506） 0x00 漏洞描述 网上爆出weblogic的WLS组件存在xmldecoder
WebLogic常见的几种漏洞
最新发布
a96482的博客
08-10 1621
该漏洞存在于wls9-async组件，该组件为异步通讯服务，攻击者可以在/_async/AsyncResponseService路径下传入恶意的xml格式的数据，传入的数据在服务器端反序列化时，执行其中的恶意代码，实现远程命令执行，攻击者可以进而获得整台服务器的权限。这里我们需要访问一个任意上传jsp文件漏洞功能点的目录位置，扫描目录的时候没有扫出来，但是你上网搜素这个CVE-2018-2894都是可以找到这个目录名字的，/ws_utc/config.do（未授权访问。
Weblogic常见漏洞详解
m0_64481831的博客
03-01 3789
Weblogic 是一个基于JavaEE架构的中间件，是用于开发、集成、部署和管理大型分布式为Web应用、网络应用和数据库应用的Java应用服务器。Weblogic由纯Java开发，被广泛应用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。所以，Weblogic在面试当中被提到频率还蛮高的。这篇文章以vulhub靶场为辅。Weblogic中间件常见漏洞文章讲了任意文件读取和弱口令登录、未授权访问后台和HTTP请求远程代码执行、SSRF利用、XMLDecoder反序列化漏洞。
[Java安全]—weblogic常见漏洞
Sentiment的博客
07-11 3495
本来想跟一些T3反序列化的，奈何本地环境怎么都起不起来先复现一下常见漏洞吧。。。Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和 数据库应用的Java应用服务器。Vulhub - Docker-Compose file for vulnerability environment 启动环境后访问，进入后台弱口令直接登录weblogic常用弱口令： htt
[新闻]BEA的Weblogic SP4 SSL存在漏洞
David.turing's Security Blog
03-08 154
据官方最新Security Advisories and Notifications报告(BEA06-118.00)显示：WeblogicServer的SSL身份信息会被恶意Application盗用。威胁程度：低严重程度：中等WeblogicServer的SSL配置分两部分，第一部分是Identtiy Keystore,第二部分是Trust Keystore,BEA06-118.00揭示，当We...
weblogic相关漏洞
05-03
然而，WebLogic 也存在一些漏洞，可能会被攻击者利用，导致严重的安全问题。以下是 WebLogic 相关漏洞的概述： CVE-2017-10271 CVE-2017-10271 是一个在 WebLogic 服务器中发现的远程代码执行漏洞，影响范围包括 ...
WebLogic SSRF 及漏洞修复
11-25
本文将详细介绍WebLogic SSRF的工作原理、攻击案例以及CVE-2014-4210这一特定漏洞的修复方法。 #### 二、SSRF漏洞概述 SSRF漏洞通常出现在Web应用中，当应用未能正确地验证服务器响应时，攻击者可以利用这些漏洞绕...
weblogic 漏洞统计 CVE
09-18
然而，如同任何复杂的软件系统，WebLogic也存在安全漏洞，这些漏洞可能被恶意攻击者利用，对服务器造成严重威胁。以下是所提及的一些CVE（Common Vulnerabilities and Exposures）编号以及它们涉及的安全问题： 1. ...
WebLogic WLS远程执行漏洞(CVE-2017-10271)验证
12-18
一段小代码，WebLogic WLS远程执行漏洞(CVE-2017-10271)验证。
Weblogic漏洞
周星星的博客
09-05 2493
中间件漏洞，weblogic漏洞初步学习，后续继续复现相关漏洞
weblogic-SSRF
anna11119的博客
07-26 675
https://github.com/vulhub/vulhub/tree/master/weblogic/ssrf Weblogic SSRF漏洞 Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。 测试环境搭建 编译及启动测试环境 docker-compose build docker-comp...
Weblogic 任意文件上传漏洞（CVE-2018-2894）
m0_46580995的博客
07-18 192
Weblogic 任意文件上传漏洞（CVE-2018-2894） 简介 Orzacle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。 影响范围 Oracle WebLogic Server，版本10.3.6.0，12.1.3.0，12.2.1.2，12.2.1.3。 复现环境 vulhub 登录密码do
linux uddi服务器,Weblogic SSRF漏洞复现（CVE-2014-4210）
weixin_39656174的博客
04-30 351
Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。测试环境搭建编译及启动测试环境docker-compose up -d访问http://your-ip:7001/uddiexplorer/，无需登录即可查看uddiexplorer应用。SSRF漏洞测试SSRF漏洞存在于http://your-ip:7001/uddie...
weblogic漏洞浅谈
2301_82000839的博客
05-21 863
weblogic是oracle公司出品的application server，用于本地和云端开发，集成，部署和大型分布式web应用，网络应用和数据库应用的Java应用服务器weblogic server是一个基于JAVAEE架构的中间件，将java的动态功能和java Enterprise标准的安全性引入大型网络应用开发，集成，部署和管理中，提供java Enterprise Edition和jakarta EE的可靠、成熟、可扩展的实现。
weblogic中间件漏洞汇总
混子
11-24 9224
目录一、weblogic是什么？二、安装环境1、下载weblogic2、安装（其实就是点点点啦）三、反序列化漏洞1、XMLDecoder（CVE-2017-102712、XMLDecoder （CVE-2017-35063、wls-wsat远程代码执行（CVE-2019-27254、T3协议命令执行（CVE-2018-26285、 IIOP（CVE-2020-2551四、SSRF1、SSRF（CVE-2014-42102. SSRF联动Redis3、防御五、未授权访问1、Console HTTP协议远程代码
weblogic组件漏洞
08-09
其中最常见的漏洞包括： 1. CVE-2019-2725：WebLogic WLS组件存在远程代码执行漏洞，攻击者可以利用此漏洞通过发送精心构造的HTTP请求，远程执行任意代码。 2. CVE-2020-14882：WebLogic Server Console 组件存在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值