WebLogic LDAP远程代码执行漏洞（CVE-2021-2109）

最新推荐文章于 2024-07-02 08:52:48 发布
最新推荐文章于 2024-07-02 08:52:48 发布
阅读量4.3k 收藏 7
点赞数 5
分类专栏： 漏洞复现 文章标签： WebLogic LDAP漏洞 远程代码执行漏洞 CVE-2021-2109
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41901122/article/details/113791238
版权
本文详细介绍了WebLogic LDAP远程代码执行漏洞（CVE-2021-2109），包括漏洞描述、影响版本、实验环境搭建和复现步骤。攻击者可以利用LDAP协议实现JNDI注入，执行任意代码，控制服务器。建议用户升级JDK版本，禁用T3协议并应用官方安全补丁来修复漏洞。
摘要由CSDN通过智能技术生成

漏洞名称

  • WebLogic LDAP远程代码执行漏洞

漏洞编号

  • CVE-2021-2109

JNDI简介

  • JNDI是Java Naming and Directory Interface （Java命名和目录接口）的英文简写，

  • 是为Java应用程序提供命名和目录访问服务的API （application programing interface，应用程序编程接口）。

漏洞描述

  • 2020年11月19日，阿里云安全向Oracle官方报告了Weblogic Server远程代码执行漏洞。

  • 攻击者可通过LDAP协议，实现JNDI注入攻击，加载远程CodeBase下的恶意类，最后执行任意代码从而控制服务器。

影响版本

  • WebLogic Server 10.3.6.0.0
  • WebLogic Server 12.1.3.0.0
  • WebLogic Server 12.2.1.3.0
  • WebLogic Server 12.2.1.4.0
  • WebLogic Server
了解本专栏 订阅专栏 解锁全文 超级会员免费看
星球守护者
关注
  • 5
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 8
    评论
专栏目录
订阅专栏
weblogic LDAP远程代码执行 CVE-2021-2109
课嗨教育的专栏
02-01 2253
漏洞影响版本 WebLogic Server 10.3.6.0.0 WebLogic Server 12.1.3.0.0 WebLogic Server 12.2.1.3.0 WebLogic Server 12.2.1.4.0 WebLogic Server 14.1.1.0.0 漏洞复现 搭建实验环境，我这里直接使用vulhub里weblogic CVE-2020-14882的环境 访问http://192.168.2.131:7001,出现以下界面说明搭建成功 访问以下路径，如果
Weblogic LDAP 远程代码执行漏洞 CVE-2021-2109
suiyideAli的博客
04-19 1165
漏洞影响 WebLogic Server 10.3.6.0.0WebLogic Server 12.1.3.0.0WebLogic Server 12.2.1.3.0WebLogic Server 12.2.1.4.0WebLogic Server 14.1.1.0.0 漏洞复现 访问一下URL http://xxx.xxx.xxx.xxx:7001/console/css/%252e%252e%252f/consolejndi.portal![image.png](https://img-b.
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
最新发布
Libra1313的博客
07-02 1044
这是大白给粉丝盆友们整理的网络安全渗透测试入门阶段文件包含渗透与防御第1篇。本文主要讲解漏洞丨实例分析cve2012-0158一、漏洞简介Microsoft Office 2003 sp3是2007年9月18日由微软公司创作的一个办公软件。精简版包含 Word、Excel、PowerPoint、Access、OutLook 五大组件常用功能。
Weblogic LDAP 远程代码执行漏洞（CVE-2021-2109）
打工人日记
01-26 1231
CVE-2021-2109 Weblogic Server远程代码执行漏洞 影响范围 WebLogic Server 10.3.6.0.0 WebLogic Server 12.1.3.0.0 WebLogic Server 12.2.1.3.0 WebLogic Server 12.2.1.4.0 WebLogic Server 14.1.1.0.0 环境搭建 这个怎么搭都行，推荐采用docker镜像，例如以下两个docker镜像 采用vulhub/weblogic/CVE-2020-14882的镜像（
CVE漏洞复现-CVE-2021-2109 Weblogic Server远程代码执行
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-06 1043
2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。该漏洞为Weblogic的远程代码执行漏洞，主要由JNDI注入，导致攻击者可利用此漏洞远程代码执行，危险等级高。
复现CVE-2021-2109 (Weblogic Server远程代码执行漏洞)
记录并分享学习安全的知识点..
01-19 3982
一、漏洞介绍 2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。 二、影响版本 WebLogic 3.6.0.0 WebLogic 1.3.0.0 WebLogic 2.1.3.0 WebLogic 2.1.4.0 漏洞判别方式：http://x.x.x.x:7001/conso
CVE-2021-2109 Weblogic Server远程代码执行漏洞
m0_56642842的博客
06-24 3148
0x00 简介 WebLogic是美国甲骨文公司出品的一个application server（应用服务器），确切的说是一个基于JAVAEE架构的中间件，WebLogic主要用于开发、继承、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。 0x01 漏洞概述 CVE-2021-2109是存在于WebLogic Server的console中的一个远程代码执行漏洞，经过身份验证的攻击者可以直接通过JNDI远程执行命令或者注入代码，可以配合CVE-2020-14882未授权漏洞执行任意
CVE-2021-2109-LDAP远程代码执行漏洞
weixin_44533592的博客
03-05 3241
CVE-2021-2109-LDAP远程代码执行漏洞复现 ​ – 因果 2021.3.5 漏洞描述 2021年1月20日，绿盟科技监测发现Oracle官方发布了2021年1月关键补丁更新公告CPU（Critical Patch Update），共修复了329个不同程度的漏洞，其中包括7个影响WebLogic的严重漏洞（CVE2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、C
Weblogic反序列化远程代码执行漏洞(CVE-2018-2893)
09-14
20180717官网发布Weblogic反序列化远程代码执行漏洞(CVE-2018-2893)漏洞修复补丁
CVE-2021-2109 Weblogic Server远程代码执行
thelostworld
01-21 4438
CVE-2021-2109 Weblogic远程代码执行 ​ 一、漏洞简介 Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。 二、影响版本 WebLogic 10.3.6.0.0 WebLogic 12.1.3.0.0 WebLogic 12.2.1.3.0 WebLogic 12.2.1.4.0..
Weblogic 远程代码执行漏洞：CVE-2021-2109复现
Jietewang的博客
01-25 4293
前言 什么是LDAP？Lightweight Directory Access Protocol轻量目录访问协议，基于X.500协议，相对简单且支持定制。于X.500不同的是LDAP支持TCP/IP。 本文主要复现编号为CVE-2021-2109的Weblogic JNDI注入远程命令执行漏洞，该漏洞风险为“高”。 影响版本：Weblogic Server10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 1. 环境搭建 本次实验使用的靶.
LDAP注入漏洞
seanyang_的博客
10-24 992
LDAP注入是指客户端发送查询请求时，输入的字符串中含有一些特殊字符，导致修改了LDAP本来的查询结构，从而使得可以访问更多的未授权数据的一种攻击方式。为了防止攻击者侵犯程序员的各种预设情况，应使用白名单的方法，确保LDAP查询中由用户控制的数值完全来自于预定的字符集合，应不包含任何LDAP元字符。使用最简单的注入方式，令传入参数的值为“*”，则构造的动态查询条件为 "(cn=*)”，这样可以查询到所有员工的信息，导致信息泄露。进行编码，编码后的值为字符对应的。
「小邓观点」你应该知道的 Windows LDAP 绑定安全漏洞
运维有小邓
11-14 671
活动目录客户端使用轻量级目录访问协议 (LDAP) 来访问目录服务器保存的数据。客户端和应用程序使用 LDAP 绑定方式向Windows Active Directory (AD) 进行身份验证。
【LDAP】LDAP注入漏洞与防御
XINO
03-20 6741
含义： LDAP(Lightweight Directory Access Protocol):轻量级目录访问协议，是一种在线目录访问协议，主要用于目录中资源的搜索和查询，是X.500的一种简便的实现。随着互联网的广泛使用，web应用的数量呈爆炸式的增长，而这些应用的资源和数据呈分布式存储于目录中。通常不同的应用会有专属于自己相关数据的目录，即专有目录，专有目录数量的增长导致了信息孤岛(一种不能与其他相关信息系统之间进行互操作或者说协调工作的信息系统)的出现，系统和资源的共享及管理变得日益困难。 LDAP
Weblogic Server远程代码执行漏洞（CVE-2021-2109 ）复现
越努力 越自由
03-03 7152
目录 一. 漏洞描述 二. 影响版本 三. 测试环境搭建 四. 漏洞复现 1. 远程命令执行 2. 反弹shell 五. 漏洞修复 六. 漏洞检测POC 一. 漏洞描述 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应.
【Neck】DLA
Hali_Botebie的博客
11-16 1311
DLADLA 全称 Deep Layer Aggregation, 发表在2018年CVPR上，属于neck的一种特征融合方法，准确度和模型复杂度平衡的很好，，
Weblogic RCE漏洞CVE-2020-14882&14883：复现与影响版本解析
近期，两个关键性漏洞 CVE-2020-14882 和 CVE-2020-14883 被发现，这些漏洞的存在使得未经授权的远程攻击者能够通过精心构造的GET请求，在受影响的Weblogic Server上执行任意代码。这两个漏洞影响了多个版本，包括...
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星球守护者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值