复现xray——CVE-2020-14750（Weblogic远程代码执行漏洞）

已于 2022-02-09 14:44:37 修改
阅读量3.8k 收藏
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： 中间件 安全 数据库
于 2022-01-19 22:42:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xiaofengdada/article/details/122591331
本文详细介绍了Oracle WebLogic Server中存在的CVE-2020-14750漏洞，该漏洞允许远程攻击者通过构造特殊HTTP请求绕过身份验证，执行任意代码。涉及受影响的Weblogic版本，并展示了使用xray扫描工具的结果。此外，还提供了漏洞复现步骤，包括URL构造和如何绕过登录。最后，给出了官方补丁链接以供修复建议。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、漏洞介绍

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server Oracle Fusion Middleware Console 多版本存在安全漏洞，该漏洞是CVE-2020-14882 补丁的绕过，远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，从而执行任意代码。

二、影响版本

Oracle:Weblogic :

  • 10.3.6.0.0
  • 12.1.3.0.0
  • 12.2.1.3.0
  • 12.2.1.4.0
  • 14.1.1.0.0

三、xray扫描结果

四、漏洞复现

观察正常登陆的页面URL

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Oracle WebLogic Server远程代码执行漏洞 CVE-2020-14750 已亲自复现_cve-2020-14750漏洞复现
m0_60721649的博客
04-06 1757
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**薪资区间6k-15k。
Oracle WebLogic Server远程代码执行漏洞 CVE-2020-14750 已亲自复现
qq_42430287的博客
12-20 3052
Oracle WebLogic Server远程代码执行漏洞 CVE-2020-14750 已亲自复现
CVE-2020-14750 漏洞复现和Linux打补丁详解
weixin_46316850的博客
11-23 3881
内有该CVE详细的靶场搭建和打补丁的内容，同时附带所需要的全部工具，复现该漏洞，一文即可了解全部。
Weblogic远程代码执行漏洞(CVE-2020-14750)修复步骤--weblogic10.3.6版本
热门推荐
skyfans的博客
11-25 1万+
针对于weblogic console的内容，2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750。此漏洞与CVE-2020-14882有关，该漏洞已在2020年10月的关键补丁更新中解决。此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络进行攻击。 详细内容可参见官网宣布内容：CVE-2020-14750 相应影响版本如下： 针对于此漏洞，官网下载的补丁文件中，
2024年CentOS RHEL 系统更新安全补丁的方法_怎样升级red hat 补丁(2)，网络安全音频面试
2401_84264244的博客
05-05 703
默认情况下， cron 任务被配置成了立即下载并安装所有更新，但是我们可以通过在 /etc/sysconfig/yum-cron 配置文件中把下面两个参数改为yes，从而改变这种行为。为了使来自 root@localhost 的通知能够通过邮件发送给同一账户（再次说明，你可以选择其他账户，如果你想这样的话），下面这些行也是必须的。安装完成以后，打开/etc/yum/yum-cron.conf，然后找到下面这些行内容，你必须确保它们的值和下面展示的一样。而其它的行保证了能够通知并自动下载、安装安全升级。
CVE-2020-14882/14883: Weblogic ConSole HTTP 协议代码执行漏洞通告
爱国小白帽
10-29 3737
原创 360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-102901 报告来源：360CERT 报告作者：360CERT 更新日期：2020-10-29 0x01 漏洞简述 2020年10月29日，360CERT监测发现 Weblogic ConSole HTTP 协议代码执行漏洞 相关 POC已经公开，该漏洞编号为 CVE-2020-14882,CVE-2020-14883 ，漏洞等级：严重，漏洞评分：9.8。 远程攻击者可以构造特殊的HT
vulhub漏洞—weblogic RCE
weixin_45808483的博客
12-02 1429
一开始只知道一个IP 212.129.248.63 使用nmap扫描开放的端口 经过尝试我们发现 7001 端口是我们的要打的靶机漏洞 使用 Xary 扫描 xray_windows_amd64.exe webscan --url http://212.129.248.63:7001/ --html-output 1203.html 漏洞利用 ...
N！Weblogic CVE-2023-21839 RCE
潇湘信安的博客
07-18 324
Weblogic CVE-2023-21839/CVE-2023-21931/CVE-2023-21979 一键检测工具，这是来自长亭xray的代码，该漏洞扫描已集成到新版本xray中。
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络进行攻击。 建议大家及时将 Weblogic 升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
Weblogic漏洞扫描工具
02-22
console 页面探测 & 弱口令扫描、uuid页面的SSRF、CVE-2017-10271 wls-wsat页面的反序列化、CVE-2018-2628 反序列化等功能。
zerologon:零登录漏洞CVE-2020-1472的利用
03-17
ZeroLogon开发脚本 利用基于和代码。 Secura的原始研究和扫描仪，RiskSense Inc.的修改。 要利用该漏洞，请清除您以前安装的所有Impacket，然后从或更高版本安装Impacket。 然后做： python3 set_empty_pw DC_NETBIOS_NAME DC_IP_ADDR 如果成功的话，您将能够： secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0 'DOMAIN/DC_NETBIOS_NAME$@dc_ip_addr' 这应该使您成为域管理员。 完成后，使用来自secretsdump的凭据将wmiexec.py转到目标DC并执行 reg save HKLM\SYSTEM system.save reg save HKLM\SAM sam.save reg save HKLM\SE
SSRF漏洞的复现
cxrpty的博客
02-26 2298
实验环境：Ubuntu虚拟机上安装vulhub漏洞环境 实验原理:由于服务端提供了从其他服务器应用获取数据的功能，并且没有对目标地址做过滤与限制，比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。 实验步骤： 1.进入vulhub-master/weblogic/ssrf目录，输入docker-compose up -d启动环境 2.输入ifconfig查看ip ...
2020年11月 Oracle WebLogic 高危预警：CVE-2020-14750 无需认证攻击
Enmotech的博客
11-06 3731
墨墨导读：Oracle 在11月2日 发布了一个关于 WebLogic 中间件的新的安全预警，这个安全警报涉及CVE-2020-14750，即Oracle WebLogic Server...
alert不会影响到页面中其他代码执行_安全通告：Weblogic Console 远程代码执行漏洞通告（CVE-2020-14750）...
weixin_29383401的博客
01-09 377
【漏洞说明】2020年11月1日，Oracle发布了Weblogic Console 远程代码执行漏洞更新，漏洞编号为CVE-2020-14750。远程攻击者在未经身份验证的情况下，通过构造特殊的HTTP数据包远程利用Weblogic Console组件的RCE漏洞开展攻击从而接管WebLogic Server Console，并执行任意代码。该漏洞与CVE-2020-14882有关，这是两周前（...
WebLogic权限绕过(CVE-2020-14750)
m0_65150886的博客
12-28 1179
Oracle WebLogic Server Oracle Fusion Middleware Console 多版本存在安全漏洞，该漏洞是CVE-2020-14882 补丁的绕过，远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，从而执行任意代码。Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。2.Edge浏览器绕过登陆的url。
CVE-2020-14750脚本编辑时遇到的问题
weixin_39811856的博客
11-11 1074
遇到了一个问题，首先贴上POC POST /console/css/%252e%252e%252fconsole.portal HTTP/1.1 Host: 172.16.242.134:7001 cmd: chcp 65001&&whoami&&ipconfig User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/85...
AvtiveMQ任意文件上传漏洞(CVE-2016-3088)漏洞复现
最新发布
03-19
如果一切正常，则会在目标位置生成新的 JSP 文件，从而实现远程代码执行的效果。 --- ### 自动化检测脚本 (POC) XRay 工具提供了针对 CVE-2016-3088 的自动化扫描功能，下面是一个简单的 YAML 格式的 POC 描述...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaochuhe--kaishui

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值