Weblogic反序列化漏洞（绕过CVE-2019-2725）处置方案

最新推荐文章于 2024-08-06 17:02:41 发布
最新推荐文章于 2024-08-06 17:02:41 发布
阅读量793 收藏
点赞数 1
分类专栏： web安全攻防详解 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34236803/article/details/109536446
版权
本文介绍了Oracle Weblogic的在野漏洞利用，该漏洞允许攻击者绕过CVE-2019-2725补丁，通过发送恶意HTTP请求执行任意代码。受影响的版本包括10.*和12.1.3。建议用户打补丁、升级JDK、配置访问控制策略和删除不安全文件。
摘要由CSDN通过智能技术生成

Weblogic反序列化漏洞（绕过CVE-2019-2725）处置方案

TAG： Oracle、Weblogic、远程代码执行、wls9-async、wls-wsat、CNVD-C-2019-48814、CVE-2019-2725
危害等级： 高，监测到CVE-2019-2725漏洞补丁存在绕过方式，可造成远程代码执行。
版本： 1.0

1

漏洞概述

近日，绿盟科技安全团队发现针对Oracle Weblogic的在野漏洞利用，攻击特征与CVE-2019-2725类似。此攻击可以绕过Oracle官方在4月份发布的最新安全补丁。由于在处理反序列化信息时没有合理进行过滤，攻击者可以通过发送精心构造的恶意HTTP请求来利用该漏洞，从而获取服务器权限并在未授权情况下远程执行任意代码。

SEE MORE →

2影响范围

受

了解本专栏 订阅专栏 解锁全文 超级会员免费看
吾爱测试
关注
专栏目录
订阅专栏
weblogic反序列化漏洞复现（ CVE-2019-2725）
千寻的博客
12-02 5073
文章目录漏洞名称漏洞编号漏洞描述影响版本漏洞存在复现第一步 访问控制台第二步 使用weblogicScan进行扫描，发现存在该漏洞漏洞复现一（poc）执行命令：上传webshell漏洞复现二下载地址漏洞检查命令执行上传哥斯特马，并进行连接哥斯特与msf联动免责声明 漏洞名称 weblogic反序列化远程命令执行漏洞 漏洞编号 CVE-2019-2725 漏洞描述 CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞， 这个漏洞依旧是根据weblogic的xm
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .txt
06-27
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .网上几乎没有，请珍惜。
WebLogic反序列化漏洞（CVE-2019-2725补丁绕过）
weixin_30333885的博客
06-18 790
影响产品： Oracle WebLogic Server10.3.6.0.0 Oracle WebLogic Server12.1.3.0.0 影响组件： wls9_async_response.war wls-wsat.war 本次环境： Oracle WebLogic Server10.3.6.0.0 0x01 首先判断...
Weblogic漏洞（CVE-2019-2725）
最新发布
qq_68186313的博客
08-06 260
wls9-async等组件为WebLogic Server提供异步通讯服务，默认应用于WebLogici部分版本。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者通过发送精心构造的恶意HTTP请求，即可获得目标服务器的权限，在未授权的情况下远程执行命令。1、拼接访问_async/AsyncResponseService，出现页面，存在漏洞。2、在当前页面抓包，修改请求包写入shell。
WebLogic 反序列化0day漏洞（CVE-2019-2725补丁绕过）预警
systemino的博客
06-16 1876
0x00 事件背景 2019年06月15日，360CERT监测到在野的Oracle Weblogic远程反序列化命令执行漏洞，该漏洞绕过了最新的Weblogic补丁（CVE-2019-2725），攻击者可以发送精心构造的恶意HTTP请求，在未授权的情况下远程执行命令。目前官方补丁未发布，漏洞细节未公开。360CERT经研判后判定该漏洞综合评级为“高危”，强烈建议受影响的用户尽快根据临时...
cve-2019-2725修复相关的补丁p29694149_10360190115_Generic.zip
06-03
cve-2019-2725修复相关的补丁和jdk等 cve-2019-2725补丁安装过程中使用到的材料 仅用于学习，如果用于商业，产生版权纠纷，与本人无关。
cve-2019-2725修复使用到的p28710912_1036_Generic.zip
06-03
cve-2019-2725修复相关的补丁和jdk等 cve-2019-2725补丁安装过程中使用到的材料 仅用于学习，如果用于商业，产生版权纠纷，与本人无关。
Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271
11-11
工具"Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271"是针对这一特定漏洞的检测与防护解决方案。 首先，我们来理解什么是Java反序列化漏洞。在Java中，序列化是将对象的状态转化为...
Weblogic+XML反序列化漏洞检查工具CVE-2017-10271+V1.2
05-21
好用的Weblogic XML 反序列化漏洞检查工具 CVE-2017-10271 使用范围Oracle WebLogic Server 10.3.6.0.0版本 Oracle WebLogic Server 12.2.1.1.0版本 Oracle WebLogic Server 12.1.3.0.0版本
利用POC检测WebLogic反序列化漏洞CVE-2019-2725
在2019年，Oracle WebLogic服务器遭遇了一个严重的反序列化漏洞，即CVE-2019-2725。这个漏洞允许攻击者通过精心构造的恶意请求，利用WebLogic应用程序中的序列化功能来执行任意代码，从而获取系统控制权限。由于其...
CVE-2019-2725复现（从环境搭建到getshell）
1stPeak's Blog
07-16 7696
前言 今天复现CVE-2019-2725时从环境搭建到getshell，这一篇文章是我测试之后总结的一次完整的复现测试流程，供大家参考，如有不足，欢迎指正。 漏洞描述 Oracle WebLogic Server反序列化漏洞 ，该远程代码执行漏洞无需身份验证即可远程利用，即无需用户名和密码即可通过网络利用。 影响版本 Oracle WebLogic Server，版本 10.3.6.0、12.1.3.0 测试环境准备 注：我这里主要介绍linux下weblogic的搭建 1、Ubuntu 我用的ubuntu
Weblogic反序列化漏洞（CVE-2019-2725）
chaojixiaojingang
01-29 4627
1.漏洞描述 wls9-async等组件为WebLogic Server提供异步通讯服务，默认应用于WebLogic部分版本。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者通过发送精心构造的恶意 HTTP 请求，即可获得目标服务器的权限，在未授权的情况下远程执行命令。 2.影响版本 Weblogic 10.x Weblogic 12.1.3 3.漏洞环境搭建 在docker中搭建weblogic环境，进入/vulhub/weblogic/CVE-2017-10271目录 ...
我眼中的WebLogic wls-async 反序列化远程命令执行漏洞（CNVD-C-2019-48814）
ovowovo的博客
12-03 248
一，漏洞简述： 跟该漏洞存在于wls9-async组件，这个组件主要作用是异步通讯服务，攻击者可以向/ _async / AsyncResponseService路径下构造良好的xml格式的数据，并保存在数据中的服务器端反序列化时，执行其中的恶意代码，从而可以getshell。 影响版本： Oracle WebLogic Server的10.3.6.0.0 Oracle WebLogic Ser...
中间件漏洞 -- Weblogic
weixin_44769042的博客
11-19 2017
中间件漏洞记录--6 目录 一、Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271） 1、环境搭建 2、访问 3、手工检验利用漏洞 1> 访问 http://ip:7001/wls-wsat/CoordinatorPortType 2> 抓一个上面那个包，并改成POST传参 3> 利用POST传参，构造XML 反弹shell 代码 4> 提前监听，getshell 5> 还可以.
# CVE-2019-2725反序列化漏洞补丁绕过分析
weixin_30551963的博客
06-24 1035
一、CVE-2019-2725几种poc构造 CVE-2019-2725几种poc构造看我博客链接，解压密码都是afanti_ CVE-2019-2725 二次反序列化jdk7u21 gadgets CVE-2019-2725 二次反序列化jndi注入分析 CVE-2019-2725 二次反序列化FileSystemXmlApplicationContext Gadget POC CVE...
CVE-2019-2725漏洞复现
yeshankuangrenaaaaa的博客
07-23 4497
CVE-2019-2725漏洞复现???? Author:Iron Date:2020-07-10 漏洞描述 漏洞发布日期：2019-4-17 Weblogic反序列化远程代码执行漏洞。由于在反序列化处理输入信息的过程中存在缺陷，未经授权的攻击者可以发送特意构造的恶意HTTP请求，利用该漏洞获取服务器权限，实现远程代码执行。 漏洞原理 该漏洞存在于wls9-async组件，该组件为异步通讯服务，攻击者可以在/_async/AsyncResponseService路径下传入恶意的xml格式的数据，传入的数据在
cve2019-2725复现
Ping_Pig的博客
11-19 2100
此漏洞存在于异步通讯服务，可通过访问路径/_async/AsyncResponseService，判断不安全组件是否开启 docker搭建环境： docker pull ismaleiva90/weblogic12 docker run -d -p 49163:7001 -p 49164:7002 -p 49165:5556 ismaleiva90/weblogic12:latest ...
ATT&CK红队评估实战靶场(二)
qq_45951598的博客
03-09 1226
文章目录网段扫描 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ DC IP：10.10.10.10 OS：Windows 2012 应用：AD域 WEB（初始的状态默认密码无法登录，切换用户 de1ay/1qaz@WSX 登录进去） IP1：10.10.10.80 IP2：192.168.111.80 OS：Windows 2008 应用：Weblogic 10.3.6 MSSQL 2008 PC IP1：10.10.10.201 IP2
CVE-2019-2725漏洞环境搭建与测试
信息安全
08-07 8179
搭建漏洞环境（被攻击） 安装weblogic 10.3.6.0 关闭windows防火墙 打开安装包，一直下一步，直到出现如下界面 然后一直下一步 安装完成后 进入C:\Oracle\Middleware\user_projects\domains\base_domain，双击脚本 用浏览器访问http://127.0.0.1:7001/co...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值