weblogic uddiexplorer的漏洞

最新推荐文章于 2024-07-26 11:42:28 发布
最新推荐文章于 2024-07-26 11:42:28 发布
阅读量1.2w 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WOSHISUNXIANGFU/article/details/51089219
版权

1）访问

http://*****:7008//uddiexplorer/SearchPublicRegistries.jsp?operator=http://127.0.0.1:22&rdoSearch=name&txtSearchname=sdf&txtSearchkey=&txtSearchfor=&selfor=Businesslocation&btnSubmit=Search

通过返回值  可以确定127.0.0.1 端口 22 是否开启。从而，可以扫描内网所有ip 和 开启的端口。

2）解决方法：

     nginx 配置拦截 uddiexplorer 不让访问

     /root/Oracle/Middleware64/user_projects/domains/web/servers/AdminServer/tmp/.internal        直接删除 uddiexplorer.war 包

woshisunxiangfu
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
weblogic中ssrf漏洞修复_Weblogic SSRF漏洞
weixin_35860326的博客
12-09 647
一、漏洞概述： Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。二、漏洞环境搭建： 1、使用docker+vulhub安装(菜没有办法)2、查看是否安装成功(注意需要访问的是7001端口)成功安装三、漏洞验证 1、验证漏洞是否存在，点击Search P...
Weblogic-SSRF漏洞复现
wodepzw的博客
12-11 476
SSRF漏洞存在于http://your-ip:7001/uddiexplorer/SearchPublicRegistries.jsp 我们在brupsuite下测试该漏洞。访问一个可以访问的IP:PORT，如http://127.0.0.1:7001 我们访问的IP是内网ip地址，一般是拒绝访问的 当我们访问一个不存在的端口时，比如 http://127.0.0.1:7000 将会返回：co...
Weblogic SSRF与任意文件读取漏洞
m0_67284865的博客
07-05 387
Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。weblogic某些版本还存在任意文件读取。
03-Weblogic漏洞
最新发布
qq_57410330的博客
07-26 1000
全名：Oracle WebLogic Server，JavaEE服务器商业产品，适用于大型商业项目同类产品：IBM WebSphere、Apache Tomcat、Redhat Jboss7001。
weblogic系列漏洞整理 ————5. weblogic SSRF 漏洞 UDDI Explorer对外开放 (CVE-2014-4210)
Fly_鹏程万里
11-01 3571
影响版本：10.0.2,10.3.6 SSRF漏洞，也称为XSPA（跨站端口攻击），问题存在于应用程序在加载用户提供的URL时，没能正确验证服务器的响应，然后就反馈回了客户端。攻击者可以利用该漏洞绕过访问限制（如防火墙），进而将受感染的服务器作为代理进行端口扫描，甚至访问系统中的数据。 利用过程 利用脚本 # !/usr/bin/env python # codin...
weblogic系列漏洞整理 -- 5. weblogic SSRF 漏洞 UDDI Explorer对外开放 (CVE-2014-4210)
weixin_30342827的博客
04-28 396
目录 五、 weblogic SSRF 漏洞 UDDI Explorer对外开放 (CVE-2014-4210) 1. 利用过程 2. 修复建议 一、weblogic安装 http://www.cnblogs.com/0x4D75/p/8916428.h...
weblogic中ssrf漏洞修复_WebLogic SSRF 及漏洞修复
weixin_39928993的博客
01-13 857
SSRF漏洞，也称为XSPA(跨站端口攻击)，问题存在于应用程序在加载用户提供的URL时，没能正确验证服务器的响应，然后就反馈回了客户端。攻击者可以利用该漏洞绕过访问限制(如防火墙)，进而将受感染的服务器作为代理进行端口扫描，甚至访问系统中的数据。CVE-2014-4210, Server Side Request Forgery in SerachPublicRegistries.jsp 版本1...
weblogic uddiexplorer漏洞解决方法
热门推荐
anhuixiaozi的专栏
04-12 2万+
weblogic uddiexplorer漏洞
WebLogic SSRF 及漏洞修复
11-25
### WebLogic SSRF 及其漏洞修复方法 #### 一、背景介绍 WebLogic SSRF（Server Side Request Forgery）是一种网络安全漏洞，攻击者可以通过控制Web应用去发起针对内网或者外网的服务请求，实现对目标系统的攻击。...
weblogic-SSRF漏洞复现（SSRF原理、利用与防御）
不想当脚本小子的脚本小子
12-28 1500
一、SSRF概念 服务端请求伪造(Server-Side Request Forgery),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容,加载指定地址的图片、文档等等。 首先，我们要对目标网站的架构了解，脑子里要有一个架构图。比如 ： A网站，是一个所有人都可以访问的外网网站，B网站是一个他们内部
weblogic漏洞
scu_hacker博客
01-17 4193
目录 前言 一、任意文件上传 1.1影响范围 1.2 漏洞详情 二、弱口令+后台war包 三、ssrf漏洞 3.1影响范围 3.2 漏洞详情 四、反序列化漏洞 总结 前言 weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，本文介绍常见的几个weblogic漏洞原理、复现。 一、任意文件上传 1.1影响范围 weblogic 10.3.6.0 weblogic 12.1.3.0 weblogic 12.2.1.2 .
Weblogic的SSRF漏洞
haha1314的博客
08-10 974
Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。 漏洞产生于/uddiexplorer/SearchPublicRegistries.jsp页面中，可以导致ssrf，用来攻击内网中一些redis和fastcgi之类的脆弱组件 /uddiexplorer/SearchPublicRegistries.jsp?rdoSea...
weblogic中ssrf漏洞修复_weblogic漏洞系列-SSRF漏洞
weixin_30923011的博客
12-31 252
0x01前言：SSRF漏洞的原理这里就不在细说了，这里主要讲解weblogic中SSRF漏洞的检测办法，以及利用手段。0x02检测漏洞:image.png2.2、向服务器提交以下参数?rdoSearch=name&txtSearchname=sdf&txtSearchkey=&txtSearchfor=&selfor=Business+location&bt...
weblogic中ssrf漏洞修复_Weblogic-SSRF漏洞的复现
weixin_39922361的博客
12-22 381
一、环境靶机：centos7虚拟机 ip：192.168.8.11物理机：windows10burp suite二、原理SSRF原理:是指Web服务提供从用户指定的URL读取数据并展示功能又未对用户输入的URL进行过滤，导致攻击者可借助服务端实现访问其本无权访问的URL。攻击者无权访问的URL主要是内网，而对于不是Web服务的其他端口反回的一般是端口对应的服务的banner信息，所...
weblogic中ssrf漏洞修复_Weblogic-SSRF漏洞复现
weixin_39609887的博客
12-22 271
Weblogic-SSRF漏洞复现一、SSRF概念服务端请求伪造(Server-Side Request Forgery),是一种有攻击者构造形成有服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容,加载指定地址的图片、文档...
禁用weblogic UDDI and UDDI Explorer Functionality
sqlora的专栏
01-04 1095
This article describes how to disable UDDI and UDDI Explorer functionality in WebLogic Server. You may not be using this feature and be looking to disable non-required applications. See the following...
Weblogic SSRF漏洞复现
huangyongkang666的博客
07-22 1238
Weblogic SSRF漏洞复现
weblogic SSRF漏洞复现
qq_45396375的博客
01-13 459
SSRF漏洞存在于http://your-ip:7001/uddiexplorer/SearchPublicRegistries.jsp。靶场内docker inspect 容器id，查看redis容器的ip地址。让redis执行命令，利用redis写入定时任务，获取反弹shell。访问一个不存在的端口，返回内容。访问一个存在的端口，返回内容。nc监听获取shell。将命令进行url编码。
weblogic弱口令漏洞
05-27
WebLogic是一种广泛使用的Java应用服务器，但在默认情况下，它会有一个弱口令漏洞。攻击者可以利用该漏洞通过一些简单的网络请求来获得WebLogic管理员权限，从而可以对服务器进行控制和攻击。 具体来说，当WebLogic被安装并启动时，它会启动一个叫做"console"的Web应用程序。该应用程序包含了一个管理控制台，用户可以通过它对WebLogic服务器进行管理和配置。但是，默认情况下，控制台的用户名和密码都被设置为"weblogic"，这就是弱口令漏洞的来源。 攻击者可以通过发送一个HTTP请求来利用该漏洞。攻击者只需在HTTP请求头中加入"Authorization: Basic d2VibG9naWM6d2VsY29tZQ=="，其中"d2VibG9naWM6d2VsY29tZQ=="是"weblogic:welcome1"这一组合的Base64编码。如果服务器返回HTTP 200状态码，则表明攻击成功。 为了避免WebLogic弱口令漏洞，用户需要修改控制台管理员账户的用户名和密码，并且确保不要使用弱口令。此外，还可以通过其他方式，如启用SSL/TLS协议来提高WebLogic服务器的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值