WebLogic任意文件上传漏洞(CVE-2019-2725)
2024-08-23 05:38:45
一,漏洞介绍
1.1漏洞简介
Oracle weblogic反序列化远程命令执行漏洞,是根据weblogic的xmldecoder反序列化漏洞,只是通过构造巧妙的利用链可以对Oracle官方历年来针对这个漏洞点的补丁绕过。
1.2漏洞影响
weblogic 10.x
weblogic 12.1.3
1.3漏洞路径
_async/AsyncResponseService
二,环境搭建
环境(win2008):http://192.168.111.80:7001
操作机(kali):192.168.111.130
三,漏洞复现
访问靶机地址
可以成功访问,接着访问漏洞存在地址:_async/AsyncResponseService,访问地址可以访问则存在漏洞:
打开msf导入模块
/usr/share/metasploit-framework/modules/exploits/multi/misc
最后reload_all导入模块,无报错即导入成功
配置好直接run
利用成功(以上仅个人方法,如有不足还麻烦师傅们指出,谢谢)
最新文章
- 如何指定个别属性进行transition过渡
- Open Data Structure Templates
- struts2 jquery ajaxFileUpload 异步上传文件
- 转载:最近有两款路由器D-link , Tenda分别被爆出固件中存在后门
- Win7下如何设置护眼的电脑豆沙绿界面?保护眼睛的颜色设置教程
- Greedy:Linear world(POJ 2674)
- CI 框架访问 http://[::1]/yourproject/
- 免费好用的web应用托管平台
- SVN 首次用TortoiseSVN Checkout 提示Unexpected HTTP status 405
- 匹配IP地址的正则表达式 (转)
- 第八篇 EBS实现企业日常业务运管模型的解决方案设计思路
- 2.opencv图像处理常用操作
- Cognos报表打开参数
- ASP.NET 实现简单的图片防盗链介绍
- 关于C#中Thread.Join()的一点理解
- ECShop2.7.2详细文件结构及模板结构目录名称
- 用C写一个web服务器(三) Linux下用GCC进行项目编译
- Docker安装及基础使用
- 记录一次大量CLOSE_WAIT的情况
- 19-05【icloud】照片备份
热门文章
- Dom 解析XML
- 如何优雅的在scrapy中使用selenium —— 在scrapy中实现浏览器池
- CF433B Kuriyama Mirai's Stones 题解
- LuoguP7019 [NWRRC2017]Auxiliary Project 题解
- 当更新user表时,页面没有的属性,执行update语句不会更改以前的值
- React-Router(一)
- Centos7查看防火墙对应的开放端口以及进行端口操作
- nim_duilib之msgbox用法(23)
- 【LeetCode】Swap Nodes in Pairs 解题报告
- 【九度OJ】题目1176:树查找 解题报告