Weblogic未授权访问以及LADP远程代码执行（CVE-2021-2109）

最新推荐文章于 2025-04-09 12:41:52 发布
最新推荐文章于 2025-04-09 12:41:52 发布
阅读量1.5k 收藏 2
点赞数
CC 4.0 BY-SA版权
文章标签： web安全 渗透测试 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hackzkaq/article/details/124662670
本文介绍了Weblogic服务器的未授权访问漏洞及利用LADP进行远程代码执行的详细过程。受影响的版本包括10.3.6.0.0、12.1.3.0.0等。通过特定URL编码可以绕过授权访问控制台，进一步利用LDAP脚本执行远程代码。作者提供了攻击和防御的步骤，包括命令执行、反弹shell等，并附带了相关资源链接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

零基础学黑客，搜索公众号：白帽子左一

作者：掌控安全-逍遥子

1.影响版本：
WebLogic Server10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0

实验环境:
攻击机：kalilinux 10.1.1.10
靶机： 10.1.1.109

2.weblogic未授权访问：

对目标地址的7001端口直接访问

在这里插入图片描述

构造绕过授权url: ip:7001/console/css/%252e%252e%252f/consolejndi.portal 其中%252e%252e%252f是…/的二次url编码。成功访问到控制台，如果第一次未成功需要进行刷新。

在这里插入图片描述

此处存在weblogic的未授权访问，该版本受到影响。

3.远程代码执行
a.
启动需要攻击使用的ldap脚本 java -jar JNDIExploit.jar -i ip
下载地址：github的链接已经失效，我放在附件的位置。

最低0.47元/天 解锁文章
zkzq
关注
5.3. Java
Sumarua的博客
07-06 2637
内容索引:5.3. Java5.3.1. 基本概念5.3.1.1. JVM5.3.1.2. JDK5.3.1.3. JMX5.3.1.4. OGNL5.3.1.5. IO模型5.3.1.5.1. BIO5.3.1.5.2. NIO5.3.1.5.3. AIO5.3.2. 框架5.3.2.1. Servlet5.3.2.1.1. 简介5.3.2.1.2. 生命周期为5.3.2.1.3. 接口5.3.2.2. Struts 25.3.2.2.1. 简介5.3.2.2.2. 请求流程5.3.2.2.3. 相关CV
weblogic LDAP远程代码执行 CVE-2021-2109
课嗨教育的专栏
02-01 2333
漏洞影响版本 WebLogic Server 10.3.6.0.0 WebLogic Server 12.1.3.0.0 WebLogic Server 12.2.1.3.0 WebLogic Server 12.2.1.4.0 WebLogic Server 14.1.1.0.0 漏洞复现 搭建实验环境，我这里直接使用vulhub里weblogic CVE-2020-14882的环境 访问http://192.168.2.131:7001,出现以下界面说明搭建成功 访问以下路径，如果
weblogic未授权访问漏洞复现（CVE-2020-14882）
Armandhe的博客
06-07 5717
有了它，你知道怎么上fofa上搜搜搞搞小日本了吧
Weblogic未授权访问漏洞-CVE-2020-14882&&CVE-2020-14883
weixin_51151498的博客
12-05 1814
weblogic漏洞复现
中间件安全系列（四）：WebLogic未授权漏洞与Tomcat管理后台攻防实战
最新发布
tengyuehou的博客
04-09 1149
CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链，可通过一个GET请求在远程Weblogic服务器上以未授权的任意用户身份执行命令。
weblogic_12.2.1_未授权访问漏洞_CVE-2023-21839
acdcccc的博客
09-18 290
Weblogic_12.2.1 未授权访问漏洞复现
Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）
weixin_45653478的博客
05-14 1495
Weblogic Pre-Auth Remote Command Execution 漏洞（CVE-2020-14882, CVE-2020-14883）是针对 Oracle WebLogic Server 的两个安全漏洞。CVE-2020-14882 允许远程用户绕过管理员控制台组件中的身份验证，而 CVE-2020-14883 则允许经过身份验证的用户在管理员控制台组件上执行任意命令。
weblogic未授权访问命令执行复现（cve-2020-14882）
来到了学渣的博客
11-01 4919
最近的weblogic漏洞很火，直接上手复现一波。也踩了很多坑，比如用docker搭建环境的时候，用不回显payload的话，如何执行命令（所以用有回显的payload是最舒服的最直观的） 漏洞版本主要影响到 Oracle WebLogic Server 版本10.3.6.0，12.1.3.0，12.2.1.3，12.2.1.4，14.1.1.0。 版本12.2.1.3 先执行下现有的payload，可以直接未授权面板 ip/console/images/%252E%252E%252Fconsole.p
Weblogic LDAP 远程代码执行漏洞复现【CVE-2021-2109】
ximo的博客
04-29 952
漏洞概述 Oracle官方发布了2021年1月关键补丁更新公告CPU（Critical Patch Update），共修复了329个不同程度的漏洞，其中包括7个影响WebLogic的严重漏洞（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756），未经身份验证的攻击者可通过此次的漏洞实现远程代码执行。 影响范围 WebLogic Server 10.3.6.0.0
WebLogic_LDAP远程代码执行(CVE-2021-2109)
Longwaer
01-15 1200
学习了解掌握WebLogic_LDAP远程命令执行，更快的知晓中间件的漏洞利用方式及原理。
CVE漏洞复现-CVE-2021-2109 Weblogic Server远程代码执行
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-06 1411
2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。该漏洞为Weblogic的远程代码执行漏洞，主要由JNDI注入，导致攻击者可利用此漏洞远程代码执行，危险等级高。
Weblogic LDAP 远程代码执行漏洞 CVE-2021-2109
suiyideAli的博客
04-19 1344
漏洞影响 WebLogic Server 10.3.6.0.0WebLogic Server 12.1.3.0.0WebLogic Server 12.2.1.3.0WebLogic Server 12.2.1.4.0WebLogic Server 14.1.1.0.0 漏洞复现 访问一下URL http://xxx.xxx.xxx.xxx:7001/console/css/%252e%252e%252f/consolejndi.portal![image.png](https://img-b.
weblogic任意文件上传、未授权命令执行
m0_67284865的博客
07-05 935
Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。
24、25-反序列化漏洞（JBoss、apache log4、apache Shiro、JWT)Weblogic未授权访问、代码执行、任意上传
XLbb的博客
05-16 2315
serialize() 和 unserialize() 在 PHP内部实现上是没有漏洞的，之所以会产生反序列化漏洞是因为应用程序在处理对象、魔术函数以及序列化相关问题的时候导致的。 当传给 unserialize() 的参数可控时，那么用户就可以注入精心构造的 payload。当进行反序列化的时候就有可能会触发对象中的一些魔术方法，造成意想不到的危害。 CVE-2021-2109Weblogic Server远程代码执行。apache log4j （Java日志记录库）
CVE-2021-2109：Weblogic Server远程代码执行漏洞验证及修复
weixin_38896449的博客
03-25 2141
weblogic 未授权命令执行漏洞CVE-2020-148821.漏洞描述2.影响版本3.漏洞检测4.漏洞修复 1.漏洞描述 2021年1月20日，Oracle官方发布了2021年1月关键补丁更新公告CPU（Critical Patch Update），CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。在CVE-2021-2109漏洞中，攻击者可构造恶意请求，造成JNDI注入、执行任意代码，从而控制服务器。 2.影响版本 Weblogic Server 10
Weblogic 远程代码执行漏洞：CVE-2021-2109复现
Jietewang的博客
01-25 5301
前言 什么是LDAP？Lightweight Directory Access Protocol轻量目录访问协议，基于X.500协议，相对简单且支持定制。于X.500不同的是LDAP支持TCP/IP。 本文主要复现编号为CVE-2021-2109的Weblogic JNDI注入远程命令执行漏洞，该漏洞风险为“高”。 影响版本：Weblogic Server10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 1. 环境搭建 本次实验使用的靶.
CVE-2021-2109 Weblogic Server远程代码执行漏洞
m0_56642842的博客
06-24 3324
0x00 简介 WebLogic是美国甲骨文公司出品的一个application server（应用服务器），确切的说是一个基于JAVAEE架构的中间件，WebLogic主要用于开发、继承、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。 0x01 漏洞概述 CVE-2021-2109是存在于WebLogic Server的console中的一个远程代码执行漏洞，经过身份验证的攻击者可以直接通过JNDI远程执行命令或者注入代码，可以配合CVE-2020-14882未授权漏洞执行任意
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值