搜索

[2118] 2020-08-12_WeblogicCVE-2020-14645RCE

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-08-12_WeblogicCVE-2020-14645RCE W e b l o g i c   C V E - 2 0 2 0 - 1 4 6 4 5   R C E 原 创   e c h o _ d   E D I 安 全   2 0 2 0 - 0 8 - 1 2 收 录 于 话 题   # 安 全 武 器 库   , 8 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 W e b l o g i c   C V E - 2 0 2 0 - 1 4 6 4 5     R C E （ 远 程 代 码 执 行 漏 洞 ） （ 远 程 代 码 执 行 漏 洞 ） W e b L o g i c 是 O r a c l e 公 司 出 品 的 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 的 J a v a 应 用 服 务 器 ， 全 球 使 用 广 泛 。 0 2 影 响 版 本 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . x 0 3 利 用 条 件 开 放 T 3 协 议 （ 默 认 开 放 ） J D K   <   6 u 2 1 1 / 7 u 2 0 1 / 8 u 1 9 1   ( 因 为 是 J N D I 注 入 ， 所 以 只 影 响 J E P 2 9 0 之 前 的 版 本 ) 0 4 漏 洞 利 用 检 测 W e b l o g i c   是 否 开 放 T 3 协 议 及 W e b l o g i c 版 本 信 息 0 5 P O C 检 测 漏 洞 n m a p   - s T   - s V   - P n   - p   7 0 0 1   1 2 7 . 0 . 0 . 1   - - s c r i p t = w e b l o g i c - t 3 - i n f o   - v
0 6 影 响 情 况 通 过 Z o o m E y e 、 s h o d a n 快 速 检 索 发 现 有 1 0 万 多 W e b L o g i c 服 务 在 公 网 开 放 ( 中 国 约 占 五 分 之 一 ) ， 其 中 部 分 没 禁 用 T 3 协 议 。 0 6 漏 洞 修 补 安 装 官 方 补 丁 h t t p s : / / w w w . o r a c l e . c o m / s e c u r i t y - a l e r t s / c p u j u l 2 0 2 0 . h t m l 禁 用 T 3 协 议 ， 或 限 制 T 3 协 议 访 问 I P 0 7 关 于 我 们                     E D I 安 全 ,   主 要 专 注   渗 透 测 试 , 内 网 渗 透 , S R C 漏 洞 分 享 , 安 全 开 发 , 安 全 武 器 库   分 享 的 公 众 号 .                     如 有 帮 到 大 家 , 请 把 我 们 分 享 给 身 边 的 人 . 您 的 分 享 是 我 们 的 专 注 的 动 力 . 【 公 众 号 回 复 【 公 众 号 回 复 1 4 6 4 5   获 取 获 取 P O C 下 载 地 址 】 下 载 地 址 】 扫 码 关 注 我 们 扫 码 关 注 我 们
                    长 按 二 维 码 关 注 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理