weblogic CVE-2020-2555 反序列化RCE 复现

最新推荐文章于 2024-05-13 06:09:10 发布
最新推荐文章于 2024-05-13 06:09:10 发布
阅读量3k 收藏 1
点赞数 2
分类专栏： 漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30302577/article/details/105244508
版权

文章目录

前言

本教程及工具仅供技术学习交流、请勿用于非法行为、否则后果自负

0x01 漏洞说明

2020年3月6日，Oracle Coherence 反序列化远程代码执行漏洞（CVE-2020-2555）的细节被公开，Oracle Coherence为Oracle融合中间件中的产品，在WebLogic 12c及以上版本中默认集成到WebLogic安装包中，攻击者通过t3协议发送构造的序列化数据，能过造成命令执行的效果
在这里插入图片描述

0x02 影响版本

  • Oracle weblogic 12.1.3.0.0
  • Oracle weblogic 12.2.1.1.0
  • Oracle weblogic 12.2.1.2.0
  • Oracle weblogic 12.2.1.3.0
  • Oracle weblogic 12.2.1.4.0

通过研究发现 Weblogic 10.3.6.0 版本不受影响范围内，虽然该版本默认自带了 Coherence（3.7），通过调试发现该版本默认并未启用 Coherence，所以 Weblogic 10.3.6.0 不在受影响范围内。

0x03 漏洞利用

靶机环境
window server 2008 r2
jdk8u202
weblogic 12.2.1.4.0
ip:192.168.2.12

最低0.47元/天 解锁文章
iptableskk
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CVE2020-2555漏洞分析
weixin_45540609的博客
08-05 2117
一、简介 Oracle Coherence为Oracle融合中间件中的产品，在WebLogic 12c及以上版本中默认集成到WebLogic安装包中，T3是用于在WebLogic服务器和其他类型的Java程序之间传输信息的协议。 weblogic反序列化远程命令执行漏洞（CVE-2020-2555），Oracle Fusion中间件Oracle Coherence存在缺陷，攻击者可利用该漏洞再未授权情况下通过构造T3协议请求，获取weblogic服务器权限，执行任意命令。 漏洞影响情况： Oracl
CVE-2020-2555-weblogic复现
Amdy_amdy的博客
04-14 2547
测试环境：centos6.5+weblogic12.2.1.4 攻击机：windows 10 脚本：https://github.com/wsfengfan/CVE-2020-2555 github上大佬的脚本 漏洞介绍： 一、漏洞简介 该反序列化的gadget存在与coherence包中。具体可以见分析 构造chain类似于common-collection的chain，可以照葫芦画...
CVE-2020-2555:CVE-2020-2555 Python POC
04-15
CVE-2020-2555 python CVE-2020-2555.py ip port test.ser
Weblogic反序列化漏洞原理分析及漏洞复现(CVE-2024-2628 CVE-2024-21839复现)_weblogic payload
最新发布
2301_77121488的博客
05-13 675
WebLogic 存在远程代码执行漏洞（CVE-2023-21839/CNVD-2023-04389），由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。JRMP是一个Java远程方法协议，该协议基于TCP/IP之上，RMI协议之下。
weblogic-CVE-2020-2555
m0_51369969的博客
07-14 238
Oracle WebLogic Server 产品中的漏洞（组件：WLS 核心组件）。受影响的受支持版本为 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0 和 12.2.1.4.0。易于利用的漏洞允许未经身份验证的攻击者通过 IIOP 访问网络来破坏 Oracle WebLogic Server。成功攻击此漏洞可导致 Oracle WebLogic Server 被接管。...
weblogic反序列化之CVE-2020-2555漏洞分析
weixin_45682070的博客
03-18 4631
前言 CVE-2020-2555主要源于在coherence.jar存在着用于gadget构造的类（反序列化构造类），并且利用weblogic默认存在的T3协议进行传输和解析进而导致weblogic服务器反序列化恶意代码最后执行攻击语句。 Oracle Coherence组件默认集成在Weblogic12c及以上版本中。 ...
Weblogic-CVE-2020-2555复现（VirtualBox虚拟机搭建）
weixin_43061533的博客
11-17 962
weblogic-cve_2020_2555复现 安装环境 靶机：一台Windows 2008 R2 服务器 攻击机：Win 10 配置环境 Jdk1.8.0_221 Weblogic 12.2.1.4.0 下载地址https://www.oracle.com/middleware/technologies/weblogic-server-downloads.html 链接：https://pan.baidu.com/s/12Tt4Y7sXoht0RJD03f25bQ 提取码：1234 1.安装 【代码1
weblogic-cve_2020_2555漏洞复现
0day
01-28 1838
weblogic-cve_2020_2555漏洞复现 漏洞概述： 该漏洞于2020年1月在网上爆出，属于weblogic反序列化漏洞，漏洞原因是Oracle Fusion中间件 Oracle Coherence 存在缺陷，攻击者可利用该漏洞在未经授权下通过构造T3协议请求，获取 Weblogic 服务器权限，执行任意命令。 漏洞复现： Vulfocus平台拉取下载启动漏洞镜像环境： 访问漏洞环境地址端口11317，该端口映射在weblogic的服务端口7001，在url地址栏输入ip端口后添加
Weblogic Cohence反序列化RCE（CVE-2020-2555）复现
锋刃科技的博客
08-27 535
影响版本 Oracle Coherence 3.7.1.17 Oracle Coherence 12.1.3.0.0 Oracle Coherence 12.2.1.3.0.0 Oracle Coherence 12.2.1.4.0.0 漏洞搭建 以管理员的方式运行安装 java -jar fmw_12.1.3.0.0_wls.jar 安装时选择了“含示例的完整安装”。其他默认即可 Your-IP:7001/console打开页面 漏洞复现 POC地址：https://
漫谈-Weblogic-CVE-2020-2555
Ms08067安全实验室
05-01 4666
背景 2020年1月，互联网上爆出了weblogic反序列化远程命令执行漏洞（CVE-2020-2555），Oracle Fusion中间件Oracle Coherence存在缺...
CVE-2020-2555：Oracle Coherence 反序列化RCE复现
爱国小白帽
04-27 2796
CVE-2020-2555：Oracle Coherence 反序列化RCE复现 原创 PingPig [Timeline Sec](javascript:void(0)???? 今天 点击上方蓝色字体关注我们，一起学安全！ 本文作者：PingPig（团队正式成员） 本文字数：699 阅读时长：2~3min 声明：请勿用作违法用途，否则后果自负 0x01 简介 Oracle Coherence为Orac...
cve-2020-2551_poc.py
03-12
cve-2020-2551_poc.py
CVE_2020_2546:CVE-2020-2546，CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3有效负载利用poc python3，
03-20
推特： 1，Weblogic RCE漏洞利用 CVE_2020_2546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3有效载荷利用POC python3 2，利用 GIOP +发送绑定（CVE-2020-2555，CVE-2019-2888，CVE-2019-2888 <XXE>或其他） GIOP +发送jta（rmi或其他） GIOP +发送jta + SSRF T3 +发送jta T3 +发送jta + SSRF T3 +发送XXE T3 +发送XXE + SSRF 2.1，rmi服务器，请参阅 不要使用org.mozilla.classfile.DefiningClassLoader 不要使用j
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
CVE-2020-2883:Weblogic coherence.jar RCE
04-13
CVE-2020-2883 先克隆框架 git clone https://github.com/Y4er/CVE-2020-2555 然后将 CVE_2020_2883.java 放到 src/com/supeream/CVE_2020_2883.java 目录下 导入idea运行 CVE_2020_2883.java RCE! 截图
weblogic10.36 CVE-2018-2893补丁文件
08-02
WebLogic（CVE-2018-2893）安全漏洞预警，oracle官方发布了2018年4月份的关键补丁更新CPU（CriticalPatchUpdate），其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，因该漏洞修补不善导致被绕过。...
漏洞复现：WebLogic反序列化远程代码执行漏洞(cve-2020-2555)
HCIEMAYU的博客
07-17 240
WebLogic是Oracle推出的application server，是Web应用系统必不可少的组件，其具有支持EJB、JSP、JMS、XML等多种语言、可扩展性强、快速开发等多种特性。大多数未及时更新的Weblogic组件存在严重的漏洞，导致其成为攻击者攻击的重点目标。，将java版本切换至jdk1.8（如果切换不成功，用root权限尝试切换一下试试）配置页面中，进入安全选项卡页面，点击筛选器，配置筛选器。4、输入URL，回显选择FileOutputStream，进行漏洞验证。
weblogic-cve-2020-25516
07-25
C知道: 对于您提到的Weblogic漏洞CVE-2020-25516，这是一个已经被公开披露的漏洞，它影响了Oracle WebLogic Server的某些版本。 具体来说，这个漏洞是由于WebLogic Server管理控制台的不当权限验证机制所导致的。攻击者可以通过发送特制的HTTP请求利用该漏洞，进而绕过身份验证并获取未授权的访问权限。 为了保护您的WebLogic Server不受到此漏洞的影响，您可以考虑以下几点操作： 1. 及时升级：请确保您所使用的WebLogic Server版本已经升级到最新的补丁版本。Oracle通常会发布相应的安全补丁来修复已知漏洞。 2. 限制访问：通过配置网络防火墙或其他访问控制措施，限制对WebLogic管理控制台的访问。仅允许受信任的IP地址或网络段进行访问。 3. 强化密码策略：确保使用强密码，并定期更改密码。避免使用默认或弱密码。 4. 监控日志：定期检查WebLogic Server的日志文件，以便及时发现异常活动或潜在的攻击行为。 5. 及时补丁：密切关注Oracle官方发布的安全公告和更新，及时应用相关补丁。 请注意，这些仅是一些建议，您应根据实际情况和安全需求采取适当的措施来保护您的系统。建议您与IT安全专家或团队合作，以寻求更详细的建议和指导。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值