WebLogic任意文件上传漏洞(CVE-2019-2725)
2024-08-23 05:38:45
一，漏洞介绍
1.1漏洞简介
Oracle weblogic反序列化远程命令执行漏洞，是根据weblogic的xmldecoder反序列化漏洞，只是通过构造巧妙的利用链可以对Oracle官方历年来针对这个漏洞点的补丁绕过。
1.2漏洞影响
weblogic 10.x
weblogic 12.1.3
1.3漏洞路径
_async/AsyncResponseService
二，环境搭建
环境(win2008):http://192.168.111.80:7001
操作机(kali):192.168.111.130
三，漏洞复现
访问靶机地址
可以成功访问，接着访问漏洞存在地址:_async/AsyncResponseService，访问地址可以访问则存在漏洞：
打开msf导入模块
/usr/share/metasploit-framework/modules/exploits/multi/misc
最后reload_all导入模块，无报错即导入成功
配置好直接run
利用成功(以上仅个人方法，如有不足还麻烦师傅们指出，谢谢)
最新文章
- 如何指定个别属性进行transition过渡
- Open Data Structure Templates
- struts2 jquery ajaxFileUpload 异步上传文件
- 转载：最近有两款路由器D-link , Tenda分别被爆出固件中存在后门
- Win7下如何设置护眼的电脑豆沙绿界面？保护眼睛的颜色设置教程
- Greedy:Linear world(POJ 2674)
- CI 框架访问 http://[::1]/yourproject/
- 免费好用的web应用托管平台
- SVN 首次用TortoiseSVN Checkout 提示Unexpected HTTP status 405
- 匹配IP地址的正则表达式 （转）
- 第八篇 EBS实现企业日常业务运管模型的解决方案设计思路
- 2.opencv图像处理常用操作
- Cognos报表打开参数
- ASP.NET 实现简单的图片防盗链介绍
- 关于C#中Thread.Join()的一点理解
- ECShop2.7.2详细文件结构及模板结构目录名称
- 用C写一个web服务器（三） Linux下用GCC进行项目编译
- Docker安装及基础使用
- 记录一次大量CLOSE_WAIT的情况
- 19-05【icloud】照片备份