【漏洞复现】WebLogic

最新推荐文章于 2024-08-07 19:39:11 发布
最新推荐文章于 2024-08-07 19:39:11 发布
阅读量356 收藏 3
点赞数 3
分类专栏： 漏洞复现 文章标签： web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_70836100/article/details/140964126
版权

1.后台弱口令

默认weblogic/Oracle@123

上传文件

2. CVE-2017-3506

使用工具上传172.jsp

使用蚁剑链接

3. CVE-2019-2725_

_async/AsyncResponseService

返回200则表示漏洞存在，如果返回404则表示漏洞不存在

可以使用brup抓包修改请求

使用蚁剑链接

4. CVE-2018-2628_

使用liqun安全工具上传172.jsp文件

使用蚁剑链接

5. CVE-2018-2894_

docker-compose logs | grep password

因为密码是随机的，需要查看密码

保存

将红圈修改为

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

记得保存

添加文件后需要brup抓包

http://192.168.0.110:7001/ws_utc/css/config/keystore/1652002176427_22.jsp

查看时写时间戳_文件名

6. CVE-2020-14882_

还是那个靶场抓包

构建poc

实战挖掘

如何判断Weblogic

  1. 默认端口7001
  2. 浏览器插件
  3. 报错界面404
  4. 默认管理页面路由 /console/login/LoginForm.jsp

Fofa

“”weblogic

app=”Oracle-WebLogic-Server-管理控制器”

app=”BEA-WebLogic-Server” || app=”WebLogic_interface_7001”

诶嘿੭ ᐕ)੭*⁾⁾
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Weblogic历史漏洞复现
m0_53183117的博客
02-27 1623
Weblogic历史漏洞
[Vulhub] Weblogic 漏洞复现
weixin_45605352的博客
09-11 2676
Weblogic 反序列化远程代码执行漏洞（CVE-2019-2725） 0x00 漏洞描述 Weblogic反序列化远程代码执行漏洞。由于在反序列化处理输入信息的过程中存在缺陷，未经授权的攻击者可以发送特意构造的恶意HTTP请求，利用该漏洞获取服务器权限，实现远程代码执行。 0x01 影响版本 Oracle WebLogic Server 10.* Oracle WebLogic Server 12.1.3 0x03 漏洞分析 该漏洞存在于wls9-async组件，该组件为异步通讯服务，攻击者可以在/
weblogic 漏洞复现
03-11 7259
cd vulhub/weblogic/CVE-2018-2894/ //进入对应得目录 sudo service docker start //启动docker服务 docker-compose up -d //启动 docker-compose stop //测试完毕后停止服务 docker-compose down //移除容器 Weblogic 任意文件上传漏洞（CVE-2018-2894） 漏洞成因：WebLogic 管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限
weblogic 各种漏洞复现
Shanfenglan's blog
11-04 1126
文章目录1. cve-2021-2109 RCE1.1 原理1.2 利用1. 先用JNDIExploit启一个监听2. 抓包 1. cve-2021-2109 RCE 需要登录控制台或者配合 CVE-2020-14882 未授权访问漏洞即可实现rce。 影响版本： WebLogic 10.3.6.0.0 WebLogic 12.1.3.0.0 WebLogic 12.2.1.3.0 WebLogic 12.2.1.4.0 WebLogic 14.1.1.0.0 1.1 原理 大致就是bindingHandl
weblogic漏洞复现
weixin_74182283的博客
03-31 779
安装weblogic靶场环境已经提供，直接进行实操（weblogic是啥自行搜索）
Weblogic SSRF漏洞复现
weixin_51151498的博客
11-30 916
Weblogic SSRF漏洞复现
Weblogic中间件漏洞复现
mingyqf的博客
02-16 3737
1.Weblogic介绍 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 WebLogic是美商Oracle的主要产品之一，是并购BEA得来。是商业市场上主要的Java（J2EE）应用服务器软件（applic
weblogic漏洞总结复现
1ance's blog
10-07 2379
title: weblogic漏洞总结复现 date: 2021-10-02 22:05:37 updated: tags: weblogic 中间件 漏洞 categories: 漏洞复现 keywords: description: top_img: cover: weblogic.jpg 简介 WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用.
【漏洞复现】Weblogic SSRF漏洞复现
Miraitowax
02-22 937
Weblogic SSRF的漏洞原理，漏洞复现步骤详细总结及剖析
Weblogic漏洞复现
qq_44504968的博客
03-28 674
CVE-2020-14882 Weblogic 未授权绕过RCE一、漏洞原理二、漏洞风险等级三、漏洞影响范围四、实验环境4.1靶机：4.2攻击机：五、漏洞复现六、漏洞修复方案 一、漏洞原理 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。 CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，最
鸿蒙系统开发【加解密算法库框架】安全
2301_76813281的博客
08-02 901
本示例使用@ohos.security.cryptoFramework相关接口实现了对文本文件的加解密、签名验签操作。
【系统架构设计师】二十四、安全架构设计理论与实践②
帅次的博客
08-04 789
安全技术体系架构是对组织机构信息技术系统的安全体系结构的整体描述。安全技术体系架构的目标是建立可持续改进的安全技术体系架构的能力。根据网络中风险威胁的存在实体划分出5个层次的实体对象：应用、存储、主机、网络和物理。
乐凡三防平板|车载三防平板电脑：为行车安全提供保障
livefan的博客
08-05 283
1.提升行车安全：车载三防平板电脑可以实时显示车辆信息，为驾驶人员进行导航指引和路况提醒等，帮助驾驶人员更好地掌握行车情况，为行车安全提供重要保障。3.便于安装与使用：车载三防平板电脑设计紧凑、安装简便，有着多种安装固定方式，几乎可以匹配任意车载工作场所，比如叉车、堆高机、汽车、卡车等。1.防水防尘：车载三防平板电脑具备防水、防尘的性能，可以在恶劣的环境中保持正常工作。2.强大功能集成：车载三防平板电脑的功能多样，不仅具备导航、音乐、蓝牙等基本功能，还可灵活拓展NFC、航空插头接口等，以满足不同工作需求。
鸿蒙系统开发【ASN.1密文转换】安全
2301_76813281的博客
08-02 697
本示例对使用@kit.CryptoArchitectureKit加密后的密文格式进行转换。@kit.CryptoArchitectureKit加密后的密文格式默认为以base64显示的ASN.1格式问题，通过对密文进行base64变换后得到字符数组，以16进制数字显示，再此基础上进行密文格式转换，从ASN.1格式转换为c1c3c2格式的裸密文，再以c1c3c2格式的裸密文进行解密，以验证密文转换的正确性。
Linux安全与高级应用（四）深入探索MySQL数据库：安装、管理与安全实践
最新发布
洛秋的博客
08-07 1011
Linux：作为操作系统，提供稳定的运行环境。Apache：作为Web服务器，处理HTTP请求。MySQL：作为数据库管理系统，存储和管理数据。：作为脚本语言，生成动态网页。LAMP平台的优势在于其成本低廉、可定制性强、易于开发、方便易用且安全稳定。这使得LAMP成为许多企业和开发者的首选平台。通过以上步骤，我们完成了LAMP平台的部署及其主要组件的配置和测试。LAMP平台的搭建不仅为Web开发提供了一个强大的环境，同时也展现了其在成本和效率上的优势。
访问网站显示不安全怎么办？
joySSL_的博客
08-02 670
如果您还在使用http协议，那基本上所有的主流浏览器都是都不安全提示需要给网站安装部署一个SSL证书，有预算的话可以使用付费SSL证书，没有预算的话免费SSL证书也可以实现HTTPS。网站的SSL证书过期，或者域名不匹配，解决方式是点击右上角锁头标志查看证书，检查和更新证书，确保它有效、完整。网站被举报含有钓鱼、欺诈等非法问题，解决方法是联系报告方，证明网站已安全，同时全面检查网站，清除隐患。访问网站时显示“不安全”，针对不同的原因有不同的解决方式，下面是常见的几种原因和对应的解决办法。
兼顾智能安全，医疗电子与AI如何打通？
bigbit_LiLi的博客
08-07 618
虽然目前光子计数技术仍在开发的过程中，但我们有理由相信，在不久后的将来，随着技术的进一步发展和应用拓展，光子计数有望在全球范围内得到更广泛的应用，为人类健康事业的发展做出更大的贡献。安森美耕耘医疗行业已经有三十多年的历史，例如在专业助听器的产品化落地中，安森美解决方案集成了多核处理器、先进的音频处理算法、低功耗蓝牙模块和丰富外围接口的系列核心产品，能够实现卓越的音质、长电池寿命和无线连接功能，帮助助听器制造商打造出高质量、智能化的助听器产品，显著提升用户的听觉体验。未来，医疗电子控制器肯定会国产化。
AI技术如何重塑企业EHS安全健康环保体系，附实践案例
云说智数的博客
08-06 413
在某大型电子工厂中，AI系统通过分析生产数据和环境监测数据，成功预测了一起可能的化学泄漏事故，并及时通知了管理人员采取措施，避免了潜在的环境污染和人员伤亡。某化工厂在发生泄漏事故后，利用AI系统对事故进行了深入分析，不仅快速定位了泄漏源，还发现了操作规程中的缺陷，并据此更新了操作手册，提高了整体的安全管理水平。通过这些实际应用案例，我们可以看到AI技术在EHS管理中的应用潜力和实际效果，它不仅提高了风险管理的效率和准确性，还增强了企业对复杂EHS挑战的应对能力。
Android网络安全：如何防止中间人攻击
陆业聪
08-04 810
本文介绍了在Android开发中预防中间人攻击的方法，包括使用HTTPS加密通信、实施证书锁定、遵循SSL/TLS最佳实践和验证服务器主机名。这些措施有助于保护用户数据安全，提高应用程序安全性。
weblogic漏洞复现vulhub
08-21
要复现weblogic漏洞，可以使用vulhub靶场中的weblogic服务。vulhub中提供了一些weblogic版本，包括weblogic 10.3.6.0、weblogic 12.1.3.0、weblogic 12.2.1.2和weblogic 12.2.1.3。你可以选择其中一个版本来启动weblogic服务。 你可以通过访问https://github.com/zhzyker/exphub/tree/master/weblogic获取更多关于weblogic漏洞的信息。 在vulhub的靶场上，你可以学习和复现一些weblogic的漏洞。虽然还有很多其他漏洞没有被复现，但通过复现一些典型漏洞，你可以熟悉这些漏洞的原理。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [【vulhub】Weblogic（CVE-2018-2894）漏洞复现](https://blog.csdn.net/qq_45300786/article/details/115579631)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Weblogic系列漏洞复现——vulhub](https://blog.csdn.net/qq_45612828/article/details/126235627)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值