nex1less的博客

0x00 漏洞产生原因org.apache.commons.collections组件存在潜在的远程代码执行漏洞0x01影响范围weblogic 10.3.6.0 12.2.1.0 12.2.2.0 12.2.3.00x02 漏洞利用1.首先准备工具ysoserial,官方下载地址：点这，百度云链接：点这提取码：k0n12.准备复现脚本：import binasciiimport socketimport timedef exp...

0x01 漏洞地址http://ip:7001/uddiexplorer/SearchPublicRegistries.jsp0x02 漏洞验证1.访问http://your-ip:7001/uddiexplorer/，无需登录即可查看uddiexplorer应用。2.

0x01 weblogic默认管理后台http://ip:7001/console/login/LoginForm.jsp0x02 说明此为默认地址，建议访问之前先用探测工具扫一下相关端口。