中间件安全之WebLogic

本文详细介绍了WebLogic中间件的多个安全漏洞,包括任意文件上传(CVE-2018-2894)、未授权访问和远程代码执行(CVE-2020-14882, CVE-2020-14883)、XMLDecoder反序列化漏洞(CVE-2017-10271)以及WLS Core Components反序列化漏洞(CVE-2018-2628)。这些漏洞可能导致权限丢失和远程命令执行,影响多个WebLogic版本。" 106525129,9597622,51单片机实现OLED贪吃蛇教程,"['单片机', '嵌入式开发', '硬件焊接', '游戏编程']
摘要由CSDN通过智能技术生成

WebLogic

WebLogic是美国Oracle公司出品的一个applicationserver,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
默认端口:7001

安全漏洞

任意文件上传漏洞(CVE-2018-2894)

Weblogic Web Service Test Page中一处任意文件上传漏洞,Web Service Test Page 在"生产模式"下默认不开启,所以该漏洞有一定限制。
影响版本:12.1.3.0, 12.2.1.2, 12.2.1.3
漏洞复现:
1.利用靶场说明获取到账号密码,并登录管理后台。
在这里插入图片描述

2.访问http://your-ip:7001/ws_utc/config.do,设置Work Home Dir为/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css。原因是目录设置为ws_utc应用的静态文件css目录,访问这个目录是无需权限。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值