CVE-2023-21839 【vulhub weblogic 漏洞复现】

最新推荐文章于 2024-09-04 10:17:13 发布
最新推荐文章于 2024-09-04 10:17:13 发布
阅读量356 收藏
点赞数 2
文章标签： web安全 ubuntu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46044002/article/details/131583837
版权
该博客详细介绍了CVE-2023-21839漏洞，这是一个影响Weblogic Server的安全问题，允许未经验证的攻击者通过IIOP/T3协议执行任意命令。文中提供了一步步的环境搭建和漏洞复现步骤，包括在Kali Linux上下载POC，安装Go环境，使用JNDIExploit工具进行攻击，并讨论了如何处理反弹shell的问题。
摘要由CSDN通过智能技术生成

漏洞概述

由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。

环境搭建

contos7 （我的环境在）

进入环境

image.png

启动容器

docker-compose up -d			//启动容器		（绿色done代表启动成功）
docker-compose ps -a			//查看状态

image.png
image.png

浏览访问

靶机ip+分配端口/console
输入后等一会
地址：http://192.168.10.30:7001/console

最低0.47元/天 解锁文章
Eternity@@
关注
CVE-2023-21839：Weblogic反序列化漏洞复现
薛定谔嘚喵博客
04-16 4216
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
[ vulhub漏洞复现篇 ] WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839)
qq_51577576的博客
03-12 1768
[ vulhub漏洞复现篇 ] WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839) WebLogic是美商Oracle的主要产品之一，系购并得来。是商业市场上主要的Java应用服务器软件之一，是世界上第一个成功商业化的J2EE应用服务器，目前已推出到14c版。而此产品也延伸出WebLogic Portal, WebLogic Integration等企业用的中间件，以及OEPE开发工具。
复现CVE-2023-21839
Coder的博客
05-02 1871
下载jdk1.8或#创建java文件夹#解压后更改文件夹名字为 jdk1.8.0.372#将文件夹移动到/usr/local/java目录下验证是否安装成功javac如有提示，安装完成。
weblogic-cve-2023-21839漏洞复现-kali
最新发布
gasdfjjdjdjrje_的博客
09-04 317
CVE-2023-21839 是 Oracle WebLogic Server 中 T3 协议的漏洞。T3 协议是一种用于 Java 对象的远程方法调用（RMI）的内部协议，通常用于服务器间通信和客户端与服务器的交互。攻击者利用该漏洞可以发送恶意的序列化数据，导致服务器在处理数据时执行任意代码。由于 WebLogic 支持通过 T3 协议远程访问，这使得此漏洞极其危险，因为攻击者无需身份验证即可远程触发。
Weblogic远程代码执行漏洞（CVE-2023-21839)复现
yunshang_secure的博客
12-23 2462
复现过程中，会出现各种各样报错，小伙伴多找网上文章解决，本文仅作参考。
【漏洞复现】Weblogic CVE-2023-21839
zg_111的博客
03-23 6640
Weblogic CVE-2023-21839漏洞复现
【高危】WebLogic Server 远程代码执行漏洞复现及攻击拦截 (CVE-2023-21839)
xsharkrasp的博客
05-18 615
近日，Oracle WebLogic Server被检测到远程代码执行漏洞(CVE-2023-21839)，该漏洞允许未经身份验证的远程攻击者通过T3/IIOP协议网络访问并破坏WebLogic服务器，成功利用此漏洞可导致关键数据的未授权访问或直接获取WebLogic服务器权限。当远程对象继承自OpaqueReference时，客户端在对该对象进行JNDI查找并获取的时候，服务器端实际上是通过调用远程对象的getReferent()方法来获取该对象的实际引用。发起攻击请求：新建/tmp/1.txt文件。
CVE-2023-21839漏洞复现
qq_34914659的博客
02-28 4127
CVE-2023-21839漏洞复现
[ vulhub漏洞复现篇 ] ImageMagick 任意文件读取漏洞 (CVE-2022-44268)
qq_51577576的博客
03-13 1028
[ vulhub漏洞复现篇 ] ImageMagick 任意文件读取漏洞 (CVE-2022-44268) 在ImageMagick 7.1.0-51版本及以前存在CVE-2022-44268漏洞。 ImageMagick 7.1.0-49 容易受到信息泄露的攻击。当它解析PNG图像（例如，调整大小）时，生成的图像可能嵌入了任意远程文件的内容（如果ImageMagick二进制文件有权读取它）。
CVE-2023-21839漏洞本地简单复现
crowsec
02-27 5316
CVE-2023-21839漏洞复现
weblogic CVE-2023-21839 复现
m0_65096687的博客
05-25 751
1.使用工具JNDIExploit-1.2-SNAPSHOT.jar在kali上设置监听 （JNDIExploit-1.2-SNAPSHOT.jar自己下载移动到攻击机。这里是用的docker下载的vulhub的CVE-2023-21839。这里需要go语言进行编译 go版本大于1.19。靶机和攻击机都是192.168.85.131。让你访问ip:7001/console。2.nc开监听反弹shell。nc上反弹了一个shell。docker 启动环境。
WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839)
qq_50854662的博客
02-28 1303
WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839)
CVE-2023-21839 Weblogic远程代码执行漏洞复现
热爱学习，喜欢折腾！
04-24 1085
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
Oracle WebLogic Server Core 安全漏洞（CVE-2023-21839）复现
2301_77132421的博客
07-08 1013
由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。
CVE-2023-21839漏洞复现(基于vulhub)
weixin_63960760的博客
09-11 969
由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。
​Chamilo命令执行漏洞（CVE-2023-34960）复现
m0_46317063的博客
06-26 2286
CVE-2023-34960
卡巴斯基揭示CVE-2023-28252 Windows越界写入漏洞
资源摘要信息:"CVE-2023-28252是一个越界写入漏洞，存在于clfs.sys（通用日志文件系统驱动程序）中。卡巴斯基披露了这个在野0day提权漏洞，它允许攻击者获取Windows中的system权限——Windows的最高用户权限级别。...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值