weblogic反序列化漏洞和关闭console口的解决办法

最新推荐文章于 2023-03-16 14:00:00 发布
最新推荐文章于 2023-03-16 14:00:00 发布
阅读量1.3k 收藏 6
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43808555/article/details/86538921
版权

1.console口未关闭的解决办法
测试方法：curl http://localhost:7005/console
若返回404错误，则console口已关闭，否则console口开启，有安全隐患
解决办法：
cd /home/weblogic/oracle/userproduct/middle/domain/base_domain 配置文件位置
vim config.xml
配置文件添加一行
false
在这里插入图片描述
重启
ss -nutlp | grep 7003
killall -9 7003
nohup ./startup.sh &
2.weblogic反序列化漏洞解决办法

cd /home/weblogic/Oracle/Middleware/utils/bsu/
卸载补丁
./bsu.sh -remove -patchlist=ZLNA -prod_dir=/home/weblogic/Oracle/Middleware/wlserver_10.3
./bsu.sh -remove -patchlist=FMJJ -prod_dir=/home/weblogic/Oracle/Middleware/wlserver_10.3

补丁安装语句：

./bsu.sh -install -patch_download_dir=/home/weblogic/Oracle/Middleware/utils/bsu/cache_dir -patchlist=B47X -prod_dir=/home/weblogic/Oracle/Middleware/wlserver_10.3

查看版本语句：

./bsu.sh -prod_dir=/home/weblogic/Oracle/Middleware/wlserver_10.3 -status=applied -verbose -view
//上述语句路径、PATCHLIST仅供参考//

右归
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2023-21839：Weblogic反序列化漏洞复现
薛定谔嘚喵博客
04-16 4087
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
weblogic反序列化漏洞复现（ CVE-2019-2725）
千寻的博客
12-02 5037
文章目录漏洞名称漏洞编号漏洞描述影响版本漏洞存在复现第一步 访问控制台第二步 使用weblogicScan进行扫描，发现存在该漏洞漏洞复现一（poc）执行命令：上传webshell漏洞复现二下载地址漏洞检查命令执行上传哥斯特马，并进行连接哥斯特与msf联动免责声明 漏洞名称 weblogic反序列化远程命令执行漏洞 漏洞编号 CVE-2019-2725 漏洞描述 CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞， 这个漏洞依旧是根据weblogic的xm
通过配置禁用weblogic管理控制台
qq_35203362的博客
01-14 1609
禁用 cd/weblogic12/Middleware/user_projects/domains/mydomain2/config vi config.xml 中添加 <console-enabled>false</console-enabled> 启用 删除<console-enabled>false</console-enabled> 即可
如何启用Weblogic 管理端口以及屏蔽默认管理console页面
u010179852的博客
03-21 8675
前几日，公司因要上新项目，新项目的环境是JDK1.8、MySQL8.0、Weblogic11g（12C也有），被客户要求要有过三级等保，无奈之下只能要求第三方安全测评公司进行安全测试。在对Weblogic进行检测时，发现console使用与项目相同的端口，且外网可访问，这就存在很大的安全隐患，就此安全事故，经过翻阅大量文档后，总结如下，希望能够帮助到各位粉丝。 首先启用管理端口必须启用SSL安全链接，这就必须要用到安全证书，我们可以通过以下方式来生成我们可用的服务器证书（JKS） PS：keytool 工具
weblogic8.1.5关闭控制台端口的方法
qq_21238927的博客
04-24 1247
原文weblogic8控制台禁止（允许）访问配置方法(https://www.cnblogs.com/whitemouseV2-0/p/10735672.html) 仅针对weblogic8.1.5，其余版本不在此文范围内 bea/user_projects/domains/mydomain/config.xml，编辑config.xml文件 关闭控制台的访问方法： 在<Domai...
启动weblogic关闭控制台就挂
梦想
08-28 1079
启动weblogic,启动成功后用浏览器可以访问到了。但是关了控制台之后立马就挂了，反复试了好几次都这样。 解决：在启动的命令最前端加上nohup执行就可以了。 用途：LINUX命令用法，不挂断地运行命令。  ...
使用wlst关闭和开启 weblogic console
weixin_33756418的博客
11-11 407
Disabling and Enabling Admin ConsoleMany at times for most of our administration work including the changes (deployments, start/stop of servers, etc) or configurations (JMS, creation/deleti...
weblogic禁止访问控制台问题
bapinggaitianli的博客
06-02 5733
1、在用户的domain文件夹下，config----》config.xml里的server端口，listenport看修改了没，listenaddress是空的就是默认console 2、看防火墙禁止访问这个地址了没，如果防火墙开启了，则防火墙里有个“例外”选项，可以查看 3、一般一个程序连不上，先ping这个ip，看能ping通不能，如果ping通，再telnet ip port看能远程连
【技术推荐】WebLogic 反序列化漏洞深入分析
m0_73257876的博客
09-25 3152
WebLogic 漏洞存在较多的反序列化类和反序列化的途径，在使用黑名单防御手段下，攻击者只要找到新的反序列化触发点，就能造成新的危害。比如，你有一个类 A，类里面有个属性是类 B，这个时候，在反序列化的过程中，就会先反序列化类 A，之后在填充类 A 的过程中，继续反序列化类 B，类 B 在反序列化完成后，填充到类 A 中，同时整个过程都在一个流中操作，这个时候，只要还是 ObjectOutStream 的 read_value进行反序列化操作就不能饶过黑名单！
CVE-2017-10271 WebLogic XMLDecoder反序列化漏洞
weixin_45694388的博客
07-09 5228
漏洞产生原因： CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。 涉及版本： 10.3.6.0.0 12.1.3.0.0 12.2.1.1.0 12.2.1.2.0 环境搭建： vulhub 工具利用： 检测： 工具：weblogicScanner
weblogic console help document pdf
03-08
weblogic console help document pdf English version
weblogic漏洞扫描工具 反序列化漏洞扫描工具
javagty6778的博客
03-16 241
weblogic工具 妄想试图weblogic一把梭目前检测的功能后期可以的话还会继续加功能的，主要是一些反序列化的poc真的不好写，我也不咋会…
weblogic8 控制台 启用和关闭
Software is hard
08-06 617
因为安全审查的原因，需要临时修改weblogic ，关闭 web控制台 [b]关闭： [/b] 1. 修改 域下的配置文件 config.xml 在domain 节点新增 属性 ConsoleEnabled="false" [code="xml"] [/code] 2. 通过 http://localhost:7001/console 进入web 控制台...
weblogic 修改控制台路径或禁用控制台，解决weblogic安全扫描访问路径漏洞问题
薛定谔的猫_博客
05-17 7891
weblogic 修改控制台console访问路径 url一、进入默认的控制台，例如“localhost/console”二、修改配置文件 出于安全的考虑需要对weblogic的console进行屏避，或者修改默认的访问路径，主要有两种方法：（这里针对weblogic 11g 10.3.6.0） 一、进入默认的控制台，例如“localhost/console” 1、登录进入weblogic控制台，后点击首页的 “域” 2、点击页面下方 “高级”选项 3、点击“锁定并编辑
win_weblogic_启用和关闭控制台（网页那个）
weixin_39568073的博客
11-30 2477
关闭控制台 命令行关闭 connect(“weblogic”,“weblogic123”) 用户和密码 edit() startEdit() cmo.setConsoleEnabled(false) save() activate() 启动控制台 edit() startEdit() cmo.setConsoleEnabled(true) save() exit()
weblogic console install
关雷
04-10 236
安装jdk 注意weblogic版本及其支持的jdk版本； 卸载OpenJDK，用命令rpm -qa|grep java 和 rpm -qa|grep jdk 显示所有jdk有关的安装包，然后用命令rpm -e --nodeps filename 将文件都删除 rpm -qa|grep java rpm -e --nodeps java-1.7.0-openjdk-1.7.0.45-2.4....
weblogic控制台的禁用与启动
热门推荐
Tomoras的博客
02-09 1万+
1.打开weblogic控制台，点击域点击高级后，去掉启用控制台的勾选保存，重启服务器后发现已经变成404了2.weblogic禁用后的启动打开weblogic目录C:\Oracle\Middleware\user_projects\domains\base_domain\config\config.xml将&lt;console-enabled&gt;false&lt;/console-enab...
【漏洞复现】Weblogic未授权命令执行漏洞（ CVE-2020-14882）
weixin_43486390的博客
12-17 2121
CVE-2020-14882
weblogic反序列化漏洞
最新发布
08-03
Weblogic反序列化漏洞是指在利用T3协议进行远程资源加载调用时，攻击者可以绕过Weblogic的反序列化黑名单，通过T3协议对存在漏洞的Weblogic组件实施远程攻击。这个漏洞可以导致攻击者执行远程代码，从而控制Weblogic服务器。[1] 该漏洞的影响范围是WebLogic版本中存在此漏洞的情况，其中包括了之前修补措施无法解决的反序列化漏洞。[2] 该漏洞的原理是将反序列化的对象封装进了weblogic.corba.utils.MarshalledObject，然后再对MarshalledObject进行序列化，生成payload字节码。在反序列化时，MarshalledObject对象调用readObject时对MarshalledObject封装的序列化对象再次反序列化，从而绕过了WebLogic的黑名单检查。[3] 需要注意的是，Weblogic反序列化漏洞是一个严重的安全问题，攻击者可以利用该漏洞来执行任意代码，因此建议及时升级WebLogic版本或者应用相关的安全补丁来修复漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值