weblogic-CVE2019-2890渗透测试案例

出顾茅庐

于 2023-07-27 21:22:01 发布

阅读量188

点赞数

分类专栏：渗透测试 WEB 文章标签：安全性测试

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/qq_36585338/article/details/131968839

版权

渗透测试同时被 2 个专栏收录

22 篇文章

订阅专栏

12 篇文章

订阅专栏

文章详细介绍了Weblogic中的CVE-2019-2890高危漏洞，该漏洞允许攻击者通过T3协议实现远程代码执行。受影响的Weblogic版本包括10.3.6.0、12.1.3.0和12.2.1.3。渗透测试步骤包括端口扫描、漏洞检测和利用，以及通过wget上传和利用webshell进行控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

weblogic-CVE2019-2890

漏洞详情

2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。

Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以通过T3协议对存在漏洞的Weblogic组件实施远程攻击。由于T3协议在Weblogic控制台开启的情况下默认开启，而Weblogic默认安装会自动开启控制台，所以攻击者可通过此漏洞造成远程代码执行，以控制Weblogic服务器。

漏洞影响

WebLogic Server 10.3.6.0
WebLogic Server 12.1.3.0
WebLogic Server 12.2.1.3

渗透测试

前期通过nmap端口扫描，探针到目标存在7001端口，访问测试

在这里插入图片描述

可以明显发现对方使用weblogic中间件进行搭建

在这里插入图片描述

利用weblogic漏扫脚本进行探针是否存在漏洞

在这里插入图片描述

发现对方存在CVE2019-2890反序列化漏洞，可以通过反序列化漏洞利用命令执行进行getshell

在这里插入图片描述

利用wget命令进行上传webshell

在这里插入图片描述

访问shell文件，看是否上传成功

在这里插入图片描述

利用冰蝎getshell

在这里插入图片描述

利用冰蝎进行反弹shell

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。