WebLogic反序列化漏洞复现+利用工具(CVE-2021-2394)

已于 2023-04-16 17:11:37 修改
阅读量4.9k 收藏 6
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 漏洞复现v1 文章标签： 网络安全 web安全 安全
于 2023-04-08 21:02:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41904294/article/details/130033914
本文详细介绍了Oracle WebLogic组件存在的高危反序列化漏洞CVE-2021-2394，包括漏洞概述、影响范围、复现环境和步骤。攻击者可借此未授权接管WebLogic Server。文章提供了复现漏洞所需的工具和利用过程，同时给出了补丁更新和临时缓解措施。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、漏洞概述

Oracle官方发布了2021年7月份安全更新通告，通告中披露了WebLogic组件存在高危漏洞，攻击者可以在未授权的情况下通过IIOP、T3协议对存在漏洞的WebLogic Server组件进行攻击。成功利用该漏洞的攻击者可以接管WebLogic Server。

这是一个二次反序列化漏洞，是CVE-2020-14756和CVE-2020-14825的调用链相结合组成一条新的调用链来绕过weblogic黑名单列表。

2、影响范围

Oracle WebLogic Server 10.3.6.0.0

Oracle WebLogic Server 12.1.3.0.0

Oracle WebLogic Server 12.2.1.3.0

Oracle WebLogic Server 12.2.1.4.0

Oracle WebLogic Server 14.1.1.0.0

3、复现环境

   vulfocus在线靶场

a6c2b0ddd722484c98bb91cfca855a47.png

4、漏洞复现 

复现所需以下工具：

JDNI注入：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Weblogic反序列化漏洞(CVE-2018-2628/CVE-2023-21839)
qq_62987084的博客
10-16 1314
带你了解 Weblogic反序列化漏洞(CVE-2018-2628/CVE-2023-21839)
Java反序列化漏洞利用工具（WebLogic&Jboss;）
10-10
使用注意： 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。 本工具与网上已公布工具优点： 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测 5. 体积更小，不再依赖java环境，但程序采用.net编写，需要.net 4.0环境 待完成： weblogic回显结果测试中，稍后加入
weblogic漏洞利用工具-WeblogicTool
SuperherRo的博客
08-17 4930
WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）
weblogic反序列化全版本漏洞利用工具
06-27
weblogic反序列化全版本漏洞利用工具，可执行命令
紧急预警！Git 高危漏洞PoC 完整复现流程曝光！漏洞 POC 深度解析：从代码到攻击链的完整拆解
最新发布
athink_cn的博客
07-09 2222
GitHub发布高危漏洞预警（CVE-2025-48384），该Git符号链接执行漏洞CVSS评分为8.0，已发现可远程利用的PoC。攻击者可通过构造含回车符（CR）的子模块路径，利用Git配置写入缺陷导致路径解析错误，配合符号链接将恶意脚本指向钩子目录。当受害者克隆仓库并初始化子模块时，会自动触发post-checkout钩子执行任意代码。漏洞利用门槛低，PoC显示仅需一个回车符即可完成"克隆即RCE"的完整攻击链，目前已出现多个公开验证代码，建议立即升级防护。
中间件安全：Weblogic 反序列化漏洞.（使用工具可以利用多种类型漏洞）
网络安全领域___专研者.
11-27 2218
WebLogic 是美国 Oracle 公司出品的一个 application server，确切的说是一个基于 JAVA EE 架构的中间件，WebLogic 是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的 Java 应用服务器。将 Java 的动态功能和 Java Enterprise 标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
Weblogic全版本反序列化漏洞利用工具.jar
02-01
weblogic反序列化检测工具
Java反序列化漏洞利用工具（WebLogic&Jboss）
01-01
使用注意： 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。 本工具与网上已公布工具优点： 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测 5. 体积更小，不再依赖java环境，但程序采用.net编写，需要.net 4.0环境 待完成： weblogic回显结果测试中，稍后加入
weblogic漏洞扫描工具 反序列化漏洞扫描工具
Innocence_0的博客
03-16 1464
weblogic漏洞扫描工具 反序列化漏洞扫描工具
Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271
11-11
工具"Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271"是针对这一特定漏洞的检测与防护解决方案。 首先，我们来理解什么是Java反序列化漏洞。在Java中，序列化是将对象的状态转化为...
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .txt
06-27
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .网上几乎没有，请珍惜。
Weblogic+XML反序列化漏洞检查工具CVE-2017-10271+V1.2
05-21
好用的Weblogic XML 反序列化漏洞检查工具 CVE-2017-10271 使用范围Oracle WebLogic Server 10.3.6.0.0版本 Oracle WebLogic Server 12.2.1.1.0版本 Oracle WebLogic Server 12.1.3.0.0版本
java反序列化漏洞利用工具WebLogicExploit
01-14
使用注意： 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。 本工具与网上已公布工具优点： 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测 5. 体积更小，不再依赖java环境，但程序采用.net编写，需要.net 4.0环境 待完成： weblogic回显结果测试中，稍后加入
Weblogic 反序列化漏洞检查工具CVE-2017-10271.zip
07-09
Weblogic 反序列化漏洞检查工具CVE-2017-10271.zip
java反序列化漏洞利用工具WebLogicExploit_weblogic图形化漏洞利用工具
09-01
使用注意： 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。 本工具与网上已公布工具优点： 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测 5. 体积更小，不再依赖java环
WebLogic反序列化漏洞(CVE_2021_2394)
m0_51330619的博客
09-12 3753
本次利用vulhub靶场的/weblogic/CVE-2020-14882靶机复现 攻击机环境与工具：jdk1.8，JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar，CVE_2021_2394.jar http://dnslog.cn/ 在dnslog.cn点击get subdomain,得到url urjxbx.dnslog.cn 使用工具JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar java -jar JNDI-Inj
Weblogic反序列化漏洞分析之CVE-2021-2394
shelter1234567的博客
02-02 1545
Oracle官方发布了2021年7月份安全更新通告，通告中披露了WebLogic组件存在高危漏洞，攻击者可以在未授权的情况下通过IIOP、T3协议对存在漏洞的WebLogic Server组件进行攻击。成功利用该漏洞的攻击者可以接管WebLogic Server。剧透一下：这是一个二次反序列化漏洞，是CVE-2020-14756和CVE-2020-14825的调用链相结合组成一条新的调用链来绕过weblogic黑名单列表。...} else {......//抽象方法...此类的。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值