【漏洞复现】---- Weblogic 任意文件上传漏洞（CVE-2018-2894）

最新推荐文章于 2022-03-29 10:00:57 发布
最新推荐文章于 2022-03-29 10:00:57 发布
阅读量248 收藏
点赞数 1
分类专栏： 漏洞复现 文章标签： 安全 安全漏洞 weblogic
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43168364/article/details/108470263
版权

一、简介

  • Weblogic（基于javaEE框架的中间件）管理端未经授权的两个页面存在任意文件上传(jsp)漏洞，进而获取服务器的权限。这两个页面分别为:/ws_utc/begin.do、/ws_utc/config.do。
  • Oracle 7月的更新中，修复了Weblogic 中的一处任意文件上传漏洞。Web Service Test Page在“生产模式”下(生产模式：该模式关闭自动部署)默认不开启，所以该漏洞有一定的限制。
  • 利用该漏洞可以上传任意jsp文件，进而获取服务器权限。

二、漏洞环境准备

命令：docker-compose build ; docker-compose up -d
在这里插入图片描述
done之后访问http://192.168.15.148:7001/console即可到登录界面

最低0.47元/天 解锁文章
通地塔
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
weblogic任意文件读取漏洞+后台任意上传
s1056481432的博客
08-11 868
前言 看了下vulhub里的weblogic任意文件读取漏洞+后台任意上传war包在这里复现下。 漏洞环境 漏洞环境：一个weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。分别通过这两种漏洞，模拟对weblogic场景的渗透。 Weblogic版本：10.3.6(11g) Java版本：1.6 漏洞复现 启动本环境 docker-compose up -d 弱口令 环境启动后，访问http://your-ip:7001/console，即为weblogic后台。 本环境存在弱口令：
漏洞复现（CVE-2017-10271）
PDblue的博客
03-27 9645
使用https://github.com/vulhub/vulhub在本地进行漏洞环境搭建，需要使用的工具是https://github.com/hanc00l/weblogic_wls_wsat_rce 环境搭建完成后通过浏览器进行访问 使用工具对漏洞进行验证 向服务器上传后门文件 通过浏览器访问后门文件 仅限于本地漏洞环境验证。...
CVE-2018-2894 Weblogic 任意文件上传漏洞
星落的博客
04-07 399
目录 漏洞介绍 影响版本 环境搭建 漏洞复现 漏洞介绍 Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。 影响版本 10.3.6.0 12.1.3.0 12.2.1.2 12.2.1.3 环境搭建 1.切换到weblogic相关目录下，部署docker环境 cd/root/vulhub/weblogic/CVE-2018-2894 docker-co...
ElasticSearch（CVE-2014-3120）命令执行漏洞复现
qq_44504968的博客
09-23 937
ElasticSearch（CVE-2014-3120）命令执行漏洞复现漏洞原理实验环境漏洞环境漏洞复现 漏洞原理 老版本ElasticSearch支持传入动态脚本（MVEL）来执行一些复杂的操作，而MVEL可执行Java代码，而且没有沙盒，所以我们可以直接执行任意代码。 知识点普及： 1、Elasticsearch，是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java语言开发的，并作为Apache许可条款下
[漏洞复现]CVE-2020-1938漏洞复现
cj_Hydra's Blog
03-30 2419
前言： 漏洞介绍：Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取有漏洞的Tomcat服务器上Web目录文件。 影响版本： Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 < 9.0....
weblogic10.36 CVE-2018-2893补丁文件
08-02
weblogic10.36 CVE-2018-2893补丁文件 最新补丁文件,修复 WebLogic（CVE-2018-2893）安全漏洞预警，oracle官方发布了2018年4月份的关键补丁更新CPU（CriticalPatchUpdate），其中包含一个高危的Weblogic反序列化漏洞...
cve-2018-2894:cve-2018-2894 不同别人的利用方法
04-29
Weblogic任意文件上传漏洞（CVE-2018-2894） 最近大家都在说这个漏洞，大家都注意到config.do这里发生了问题，但是其实根据 这里的信息，begin.do也是有问题。少扯淡，下面给出具体利用方法： 问题就出现下下面这个页面。 上传时候，修改name的值就可以了 避免大家麻烦，给出来： /../../../../../../wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/images/ 然后访问 就可以访问到了。 我写了一个批量利用的python脚本，会上传cat.jsp，然后执行whoami 另外的利用config.do的方法可以看下面：
Weblogic GetShll&CMD;漏洞检测利用工具.rar
08-20
渗透测试中使用，可以用于检测weblogic漏洞并执行CMD命令，获取服务器权限，本程序仅供检测和学习用途，请勿用于其他任何非法用途！
手把手教你制作漏洞复现环境
hl1293348082的专栏
03-29 940
在学习的过程中, 是否看到别人搭建的 Exploit 练习平台心痒痒呢? 通过本篇教程的学习, 将手把手教你搭建属于自己的漏洞测试利用环境, 不管是自己学习还有分享给小伙伴都将轻而易举. Ps: 这是一篇伪 Docker 学习指南 为什么选择 Docker 现在市面上的 漏洞测试利用环境 大体分三种, 当然这只是我自己的理解. 分别是: Web安装版, VM虚拟机镜像 及 docker镜像. 本次教程就已 docker镜像 为例, 不含其他两项。 相比其他两项, docker 的夸平台及针对性是最好
log4j2漏洞原理和漏洞环境搭建复现
热门推荐
dreamthe的博客
03-03 1万+
背景 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。阿里云应急响应中心提醒 Apache Log4j2 用户尽快采取安全措施阻止漏洞攻击。 log4j3远程代码执行漏洞主要由于存在JN
Weblogic 任意文件上传漏洞（CVE-2018-2894）
灰太的表格的博客
11-01 722
Weblogic 任意文件上传漏洞（CVE-2018-2894） 影响版本： Oracle WebLogic Server，版本10.3.6.0，12.1.3.0，12.2.1.2，12.2.1.3。 复现环境： vulhub 漏洞条件： Web Service Test Page 开启。注：Web Service Test Page 在“生产模式”下默认不开启 漏洞原因： Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限 复现步骤： 1，从config.do上传 先登入
CVE-2018-2894——Weblogic任意文件上传漏洞复现
weixin_41182861的博客
06-03 385
漏洞编号：CVE-2017-10271 影响版本：10.3.6.0、12.1.3.0、12.2.1.2、12.2.1.3 测试环境：Linux || vulhub || Weblogic 12.2.1.3 Oracle WebLogic Server组件的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞控制Oracle WebLogic Server，影响数据的保密性、可用性和完整性。 1、启动靶场，并获取weblogic的登录密码 用户名：weblogic 口令：a4RVBR.
Apache Solr 远程命令执行漏洞 CVE-2019-0193 漏洞复现
ADummy的博客
02-28 450
Apache Solr 远程命令执行漏洞（CVE-2019-0193） by ADummy 0x00利用路线 ​ 创建核心—>选择debug模式—>写入exp—>命令执行 0x01漏洞介绍 ​ Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一个功能
【漏洞复现】CVE-2020-0796永恒之黑漏洞复现
qq_45244158的博客
03-29 1万+
文章目录一、漏洞描述二、影响版本三、漏洞检测四、漏洞复现环境五、（1）漏洞利用之蓝屏五、（2）漏洞利用之本地提权五、（3）漏洞利用之反弹shell1、使用msfvenom生成payload2、替换payload3. 开启msf监听模块4. 运行exploit.py脚本，发起攻击反弹shell5. 执行成功，查看监听的地方，成功得到shell六、修复建议1.安装官方补丁2.禁用SMBv3压缩3.设置防火墙策略关闭相关端口4.通过IP安全策略屏蔽危险端口，bat执行添加防火墙策略，关闭危险服务 一、漏洞描述.
Weblogic反序列化远程代码执行漏洞（CVE-2019-2725）
weixin_41182861的博客
09-25 2136
漏洞简述 2019年4月17日，CNVD 发布《关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告》，公告指出部分版本WebLogic中默认包含的wls9_async_response包，为WebLogic Server提供异步通讯服务。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，获得目标服务器的权限，在未授权的情况下远程执行命令。 漏洞编号：CVE-2019-2725 影响版本：10.3.6.0、
cve-2018-2894复现
最新发布
08-25
CVE-2018-2894是一个Oracle WebLogic Server中的远程代码执行漏洞。为了复现该漏洞，你需要按照以下步骤进行操作： 1. 首先，你需要安装一个运行Oracle WebLogic Server的环境。你可以从Oracle官方网站下载并安装...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值