weblogic反序列化漏洞和关闭console口的解决办法

最新推荐文章于 2025-06-13 10:16:03 发布
最新推荐文章于 2025-06-13 10:16:03 发布
阅读量1.4k 收藏 6
点赞数 1
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43808555/article/details/86538921
本文提供了WebLogic控制台端口安全关闭的方法及反序列化漏洞修复步骤，包括配置文件修改、端口检查与关闭、补丁卸载与安装等详细操作，确保WebLogic服务器的安全运行。

1.console口未关闭的解决办法
测试方法：curl http://localhost:7005/console
若返回404错误，则console口已关闭，否则console口开启，有安全隐患
解决办法：
cd /home/weblogic/oracle/userproduct/middle/domain/base_domain 配置文件位置
vim config.xml
配置文件添加一行
false
在这里插入图片描述
重启
ss -nutlp | grep 7003
killall -9 7003
nohup ./startup.sh &
2.weblogic反序列化漏洞解决办法

cd /home/weblogic/Oracle/Middleware/utils/bsu/
卸载补丁
./bsu.sh -remove -patchlist=ZLNA -prod_dir=/home/weblogic/Oracle/Middleware/wlserver_10.3
./bsu.sh -remove -patchlist=FMJJ -prod_dir=/home/weblogic/Oracle/Middleware/wlserver_10.3

补丁安装语句：

./bsu.sh -install -patch_download_dir=/home/weblogic/Oracle/Middleware/utils/bsu/cache_dir -patchlist=B47X -prod_dir=/home/weblogic/Oracle/Middleware/wlserver_10.3

查看版本语句：

./bsu.sh -prod_dir=/home/weblogic/Oracle/Middleware/wlserver_10.3 -status=applied -verbose -view
//上述语句路径、PATCHLIST仅供参考//

右归
关注
CVE-2023-21839：Weblogic反序列化漏洞复现
薛定谔嘚喵博客
04-16 5292
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
WebLogic 反序列化漏洞(CVE-2019-2890)复现（超详细）
热门推荐
渗透之路，攻防之间皆学问
03-16 1万+
目录 一. 漏洞介绍 二. 影响范围 三. 漏洞环境搭建 四. 漏洞复现 五. 漏洞修复 六. 漏洞检测poc 很多漏洞复现文章都不够详细，就是你按照他写的去复现会出很多很多的问题。我综合了几篇文章，写下这最详细的复现步骤。希望能帮助大家少走弯路 一. 漏洞介绍 2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。 Weblogi...
如何启用Weblogic 管理端口以及屏蔽默认管理console页面
u010179852的博客
03-21 8898
前几日，公司因要上新项目，新项目的环境是JDK1.8、MySQL8.0、Weblogic11g（12C也有），被客户要求要有过三级等保，无奈之下只能要求第三方安全测评公司进行安全测试。在对Weblogic进行检测时，发现console使用与项目相同的端口，且外网可访问，这就存在很大的安全隐患，就此安全事故，经过翻阅大量文档后，总结如下，希望能够帮助到各位粉丝。 首先启用管理端口必须启用SSL安全链接，这就必须要用到安全证书，我们可以通过以下方式来生成我们可用的服务器证书（JKS） PS：keytool 工具
weblogic8.1.5关闭控制台端口的方法
qq_21238927的博客
04-24 1350
原文weblogic8控制台禁止（允许）访问配置方法(https://www.cnblogs.com/whitemouseV2-0/p/10735672.html) 仅针对weblogic8.1.5，其余版本不在此文范围内 bea/user_projects/domains/mydomain/config.xml，编辑config.xml文件 关闭控制台的访问方法： 在<Domai...
WebLogic漏洞复现（附带修复方法）_weblogic漏洞修复
最新发布
Python84310366的博客
06-13 1278
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，默认端口:7001WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
通过配置禁用weblogic管理控制台
qq_35203362的博客
01-14 1855
禁用 cd/weblogic12/Middleware/user_projects/domains/mydomain2/config vi config.xml 中添加 <console-enabled>false</console-enabled> 启用 删除<console-enabled>false</console-enabled> 即可
使用wlst关闭和开启 weblogic console
weixin_33756418的博客
11-11 471
Disabling and Enabling Admin ConsoleMany at times for most of our administration work including the changes (deployments, start/stop of servers, etc) or configurations (JMS, creation/deleti...
启动weblogic关闭控制台就挂
梦想
08-28 1137
启动weblogic,启动成功后用浏览器可以访问到了。但是关了控制台之后立马就挂了，反复试了好几次都这样。 解决：在启动的命令最前端加上nohup执行就可以了。 用途：LINUX命令用法，不挂断地运行命令。  ...
【技术推荐】WebLogic 反序列化漏洞深入分析
m0_73257876的博客
09-25 3527
WebLogic 漏洞存在较多的反序列化类和反序列化的途径，在使用黑名单防御手段下，攻击者只要找到新的反序列化触发点，就能造成新的危害。比如，你有一个类 A，类里面有个属性是类 B，这个时候，在反序列化的过程中，就会先反序列化类 A，之后在填充类 A 的过程中，继续反序列化类 B，类 B 在反序列化完成后，填充到类 A 中，同时整个过程都在一个流中操作，这个时候，只要还是 ObjectOutStream 的 read_value进行反序列化操作就不能饶过黑名单！
【漏洞复现】1. WebLogic 反序列化漏洞(CVE-2019-2890)复现与分析
Zichel77的博客
03-21 2236
2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以通过T3协议对存在漏洞的Weblogic组件实施远程攻击。
weblogic 反序列化漏洞复现
02-11
### 复现 WebLogic 反序列化漏洞 为了在受控环境中复现 WebLogic 的反序列化漏洞，环境准备至关重要。建议在一个隔离的实验环境下操作，比如通过虚拟机搭建包含已知漏洞版本的 WebLogic 服务[^3]。 #### 准备工作 ...
weblogic8 控制台 启用和关闭
Software is hard
08-06 728
因为安全审查的原因，需要临时修改weblogic ，关闭 web控制台 [b]关闭： [/b] 1. 修改 域下的配置文件 config.xml 在domain 节点新增 属性 ConsoleEnabled="false" [code="xml"] [/code] 2. 通过 http://localhost:7001/console 进入web 控制台...
weblogic禁止访问控制台问题
bapinggaitianli的博客
06-02 6017
1、在用户的domain文件夹下，config----》config.xml里的server端口，listenport看修改了没，listenaddress是空的就是默认console 2、看防火墙禁止访问这个地址了没，如果防火墙开启了，则防火墙里有个“例外”选项，可以查看 3、一般一个程序连不上，先ping这个ip，看能ping通不能，如果ping通，再telnet ip port看能远程连
weblogic 修改控制台路径或禁用控制台，解决weblogic安全扫描访问路径漏洞问题
薛定谔的猫_博客
05-17 9886
weblogic 修改控制台console访问路径 url一、进入默认的控制台，例如“localhost/console”二、修改配置文件 出于安全的考虑需要对weblogic的console进行屏避，或者修改默认的访问路径，主要有两种方法：（这里针对weblogic 11g 10.3.6.0） 一、进入默认的控制台，例如“localhost/console” 1、登录进入weblogic控制台，后点击首页的 “域” 2、点击页面下方 “高级”选项 3、点击“锁定并编辑
win_weblogic_启用和关闭控制台（网页那个）
weixin_39568073的博客
11-30 2645
关闭控制台 命令行关闭 connect(“weblogic”,“weblogic123”) 用户和密码 edit() startEdit() cmo.setConsoleEnabled(false) save() activate() 启动控制台 edit() startEdit() cmo.setConsoleEnabled(true) save() exit()
weblogic console install
关雷
04-10 290
安装jdk 注意weblogic版本及其支持的jdk版本； 卸载OpenJDK，用命令rpm -qa|grep java 和 rpm -qa|grep jdk 显示所有jdk有关的安装包，然后用命令rpm -e --nodeps filename 将文件都删除 rpm -qa|grep java rpm -e --nodeps java-1.7.0-openjdk-1.7.0.45-2.4....
Windows下命令行启动与关闭WebLogic的相关服务
oscar999的专栏
11-29 3815
服务器类型启动关闭管理服务器批处理命令终端节点服务器批处理命令终端受管服务器1.批处理2.管理控制台3. wlst1.命令终端2.管理控制台3. wlst。
weblogic控制台的禁用与启动
Tomoras的博客
02-09 1万+
1.打开weblogic控制台，点击域点击高级后，去掉启用控制台的勾选保存，重启服务器后发现已经变成404了2.weblogic禁用后的启动打开weblogic目录C:\Oracle\Middleware\user_projects\domains\base_domain\config\config.xml将&lt;console-enabled&gt;false&lt;/console-enab...
Oracle WebLogic反序列化漏洞官方补丁指南
描述中提到的“weblogic反序列化漏洞官方解决方案”指的是Oracle针对WebLogic Server中的一个特定安全漏洞所发布的官方修复补丁。反序列化漏洞是一种常见的安全风险，它发生在应用程序反序列化数据时，攻击者通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值