程序员经验分享-hwhale

网络安全深入学习第六课——热门框架漏洞（RCE— Weblogic反序列化漏洞）

2023-11-01

一、Weblogic介绍

目前Weblogic在全球的使用量也占居前列，据统计，在全球范围内对互联网开放Weblogic服务的资产数量多达35382台，美国和中国的Weblogic的使用量接近Weblogic总使用量的70%，其中归属中国地区的资产数量为10562台。

  • Weblogic漏洞大部分都是在201X年报出来的。
  • Weblogic常用端口：7001

二、Weblogic反序列化漏洞历史

  • #SSRF：
    CVE-2014-4210

  • #JAVA反序列化：
    CVE-2015-4852
    CVE-2016-0638
    CVE-2016-3510
    CVE-2017-3248
    CVE-2018-2628
    CVE-2018-2893

  • #任意文件上传
    CVE-2018-2894

  • #XMLDecoder反序列化：
    CVE-2017-10271
    CVE-2017-3506

  • Weblogic活跃的几个较新版本
    Weblogic 10.3.6.0
    Weblogic 12.1.3.0
    Weblogic 12.2.1.1
    Weblogic 12.2.1.2
    Weblogic 12.2.1.3

三、Weblogic框架特征

1、404界面

在这里插入图片描述

2、登录界面

一般默认的后台地址是：IP:7001/console/login/LoginForm.jsp
在这里插入图片描述

四、weblogic常用弱口令账号密码

在这里插入图片描述

五、Weblogic漏洞介绍

weblogic密码使用AES（老版本3DES）加密，对称加密可解密，只需要找到用户的密文与加密时的密钥即可。这两个文件均位于base_domain下，名为SerializedSystemIni.dat和config.xml

六、Weblogic漏洞手工复现

1、获取账号密码，这是一个任意文件读取的漏洞

1）读取SerializedSystemIni.dat文件，获取加密密钥

访问http://ip:7001/hello/file.jsp?path=security/SerializedSystemIni.dat，这里存在一个任意文件读取漏洞
在这里插入图片描述
在这里插入图片描述
注意：SerializedSystemIni.dat是一个二进制文件，所以一定要用burpsuite来读取，用浏览器直接下载可能引入一些干扰字符。在burp里选中读取到的那一串乱码，然后复制下来，保存到本地，并同样命名为：1.dat

2）读取config.xml文件，获取加密后的密码

访问 http://ip:7001/hello/file.jsp?path=config/config.xml，其中的<node-manager-password-encrypted>的值，即为加密后的管理员密码
在这里插入图片描述

3）使用工具，获取明文的密码

在这里插入图片描述
这样子就获得管理员的密码了。

2、后台上传shell（前提：使用刚刚任意文件读取获取到的账号密码登录成功）

1）上传入口

上传入口：域结构-部署-安装-上传文件-将此部署安装为应用程序。然后访问项目名称即可。
在这里插入图片描述

2）上传路径

上传路径：域结构-部署-安装-上传文件-将此部署安装为应用程序。然后访问项目名称即可。
在这里插入图片描述
点击“上传文件”后跳转到下面的页面
在这里插入图片描述

3）上传shell，这里需要上传war文件

这里注意需要上传JSP的shell，下面就需要对shell.jsp进行处理
在这里插入图片描述

把文件压缩
在这里插入图片描述

然后修改文件的扩展名为shell.war
在这里插入图片描述

上传shell后点击“下一步”
在这里插入图片描述

显示这个就表示shell上传成功了，这里还带有路径
在这里插入图片描述
然后就一直点击“下一步”

最后点击“完成”，这里上传shell操作就结束了。
在这里插入图片描述

4）使用shell工具连接

因为这里使用的是冰蝎的马，所以就使用冰蝎连接
连接路径如下：
在这里插入图片描述
在这里插入图片描述

七、后记

Weblogic除了上面演示的漏洞外，还有其他的漏洞，这里就不逐个介绍了，有兴趣的可以自行到各大技术论坛查找。

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

web安全

学习

网络安全深入学习第六课——热门框架漏洞（RCE— Weblogic反序列化漏洞） 的相关文章

  • 24分+的医药顶刊带你学习表观组学解析超级热点“肿瘤耐药”的机制

    对癌症患者采用治疗干预时获得性耐药是转移性癌症复发的主要原因 此前 获得性耐药发展的研究主要集中在识别耐药肿瘤中常见的基因突变 越来越多的证据表明 在永久性获得性耐药出现之前 癌症中存在一种表观遗传调控的可逆耐药状态 这种可逆状态可能会导致

  • RT-Thread 内核基础（六）

    RT Thread内核配置示例 RT Thread的一个重要特性是高度可裁剪性 支持对内核进行精细调整 对组件进行灵活拆卸 配置主要是通过修改工程目录下的rtconfig h文件来进行 用户可以通过打开 关闭该文件中的宏定义来对代码进行条件

  • 【网络安全 | 子域名/信息收集】子域名挖掘方式总结（全网最详细）

    子域名的收集对于渗透测试而言 既能完善信息 又能扩大攻击面 本文介绍5种子域名挖掘方式 目录 1 子域名挖掘工具 2 第三方网站 3 搜索引擎 4 证书透明性发现子域名 5 DNS域传送漏洞发现子域名 1 子域名挖掘工具 本文分享

  • RT-Thread 内核基础（五）

    使用static修饰全局变量作用 限制作用域 如果全局变量前面加上 static 关键字 那么该变量的作用域将被限制在声明它的源文件中 即它将成为一个文件作用域的静态变量 其它源文件无法访问这个变量 这对于控制变量的可见性和避免命名冲突是有

  • IT圈大实话！卷运维不如卷网络安全

    前言 在刚刚过去的金九银十 我进行了多场网络安全的技术面试 我发现最近很多从事运维的选择了辞职 转行到了网络安全这个发展路线 说实话 运维工程师这个岗位在IT行业里面确实是处于最底层的 不管什么环节出现问题 基本都是运维背锅 薪资水平也比不

  • 通过一个寒假能学会黑客技术吗？看完你就知道了

    一个寒假能成为黑客吗 资深白帽子来告诉你 如果你想的是学完去美国五角大楼内网随意溜达几圈 想顺走一点机密文件的话 劝你还是趁早放弃 但是成为一名初级黑客还是绰绰有余的 你只需要掌握好渗透测试 Web安全 数据库 搞懂web安全防护 SQL注

  • 一个网工（网络工程师）七年的职业血泪史....

    前言 一个工作了七年的老网工 上家公司待了五年 现在这家公司也快三年了 分享一些我自己学习网络安全路上的一些经历 也算是帮大家少走些弯路 一 如何学习网络安全 1 不要试图以编程为基础去学习网络安全 不要以编程为基础再开始学习网络安全 一般

  • 【OpenCV学习笔记02】- 图像入门

    内容 这里介绍了图像处理的入门操作 你将学习如何读取图像 如何显示图像以及如何将其保存回去 你将学习以下功能 cv imread cv imshow cv imwrite 简单使用OpenCV 读取图像 使用 cv imread 函数读取图

  • 软件开发和网络安全哪个更好找工作？

    为什么今年应届毕业生找工作这么难 有时间去看看张雪峰今年为什么这么火就明白了 这么多年人才供给和需求错配的问题 在经济下行的今年 集中爆发 供给端 大学生越来越多 需求端 低端工作大家不愿去 高端岗位又太少 很多基础行业 比如机械 土木 所

  • 【计算机毕业设计】精品课程在线学习系统

    如今社会上各行各业 都喜欢用自己行业的专属软件工作 互联网发展到这个时候 人们已经发现离不开了互联网 新技术的产生 往往能解决一些老技术的弊端问题 因为传统精品课程学习信息管理难度大 容错率低 管理人员处理数据费工费时 所以专门为解决这个难

  • Web 安全漏洞之 OS 命令注入

    什么是 OS 命令注入 上周我们分享了一篇 Web 安全漏洞之 SQL 注入 其原理简单来说就是因为 SQL 是一种结构化字符串语言 攻击者利用可以随意构造语句的漏洞构造了开发者意料之外的语句 而今天要讲的 OS 命令注入其实原理和 SQL

  • SRC漏洞挖掘经验+技巧篇

    一 漏洞挖掘的前期 信息收集 虽然是前期 但是却是我认为最重要的一部分 很多人挖洞的时候说不知道如何入手 其实挖洞就是信息收集 常规owasp top 10 逻辑漏洞 重要的可能就是思路猥琐一点 这些漏洞的测试方法本身不是特别复杂 一般混迹

  • 线程安全(中)--彻底搞懂synchronized(从偏向锁到重量级锁)

    接触过线程安全的同学想必都使用过synchronized这个关键字 在java同步代码快中 synchronized的使用方式无非有两个 通过对一个对象进行加锁来实现同步 如下面代码 synchronized lockObject 代码 对

  • 小白入门黑客之渗透测试（超详细）基本流程（内附工具)

    经常会收到小伙伴们这样的私信 为什么我总是挖不到漏洞呢 渗透到底是什么样的流程呢 所以全网最详细的渗透测试流程来了 渗透测试其实就是通过一些手段来找到网站 APP 网络服务 软件 服务器等网络设备和应用的漏洞 告诉管理员有哪些漏洞 怎么填补

  • 计算机Java项目｜基于SSM的微课学习系统

    作者主页 编程指南针 作者简介 Java领域优质创作者 CSDN博客专家 CSDN内容合伙人 掘金特邀作者 阿里云博客专家 51CTO特邀作者 多年架构师设计经验 腾讯课堂常驻讲师 主要内容 Java项目 Python项目 前端项目 人工智

  • 【GRNN-RBFNN-ILC算法】【轨迹跟踪】基于神经网络的迭代学习控制用于未知SISO非线性系统的轨迹跟踪（Matlab代码实现）

    欢迎来到本博客 博主优势 博客内容尽量做到思维缜密 逻辑清晰 为了方便读者 座右铭 行百里者 半于九十 本文目录如下 目录 1 概述 2 运行结果 2 1 第1部分 2 2 第2部分

  • 为什么这么多人自学黑客，但没过多久就放弃了（掌握正确的网络安全学习路线很重要）

    网络安全是一个 不断发展和演变 的领域 以下是一个 网络安全学习路线规划 旨在帮助初学者快速入门和提高自己的技能 基础知识 网络安全的 基础知识 包括 网络结构 操作系统 编程语言 等方面的知识 学习这些基础知识对理解网络安全的原理和技术至

  • 手把手教你使用HarmonyOS本地模拟器

    我们通过下面的动图来回顾下手机本地模拟器的使用效果 本期 我们将为大家介绍HarmonyOS本地模拟器的版本演进 并手把手教大家使用HarmonyOS本地模拟器 一 本地模拟器的版本演进 2021年12月31日 经过一个版本的迭代优化 随D

  • 项目文章 | IF=8.4&转录因子Egr-1是脑膜炎型大肠杆菌引起的血脑屏障损伤的关键调节因子

    2024年1月17日华中农业大学动科动医学院陈焕春院士 王湘如教授团队在期刊 Cell Communication and Signaling IF 8 4 发表了题为 Egr 1 is a key regulator of the blo

  • 【安全】网络安全态势感知

    文章目录 一 态势感知简介 1 概念 2 形象举例 3 应具备的能力 二 为什么要态势感知 为什么网络安全态势感知很重要 三 态势感知系统的功能 四 如何评估态势感知的建设结果 五 什么是态势感知的三个层级 四 业界的态势感知产品 1 安全

随机推荐

  • 【Python八股文系列】：100个Python的面试/笔试高频考点

    Python的100个面试 笔试高频考点 本文主要整理了关于Python的面试 笔试的一些考点 可用于查漏补缺 涉及到的一些Python进阶知识 可以查看专栏学习 Python进阶 quad quad 1 解释型和编译型语言的区别 编译型语

  • 调用接口登录禅道_java调用api接口

    api 可以admin登录禅道 看下后台 二次开发 api 可以看下手册 http devel cnezsoft com book extension api intro 43 html http devel cnezsoft com bo

  • SVN使用教程

    摘自 SVN使用教程 地址 https www bilibili com video BV1k4411m7mP from search seid 1516107384812084869 spm id from 333 337 0 0 摘自

  • 笨办法学python 习题29

    习题29 在atom中的代码 people 20 cats 30 dogs 15 if people lt cats print too much cats if people gt cats print not many cats if

  • perl内置的DATA文件句柄

    当前 个人使用 最常见的perl脚本应用场景是针对文本的操作 编写perl脚本的时候 经常要手动创建一个待处理的文本 其实 perl内置了一个DATA文件句柄 就是为了perl脚本测试用的 mark 记录一下 usr local bin p

  • 使用IntelliJ IDEA 15和Maven创建Java Web项目

    1 Maven简介 相对于传统的项目 Maven 下管理和构建的项目真的非常好用和简单 所以这里也强调下 尽量使用此类工具进行项目构建 它可以管理项目的整个生命周期 可以通过其命令做所有相关的工作 其常用命令如下 mvn compile m

  • 深入浅出的webpack构建工具---devTool中SourceMap模式详解(四)

    阅读目录 一 什么是SourceMap 二 理解webpack中的SourceMap的eval inline sourceMap cheap module 三 开发环境和线上环境如何选择sourceMap 回到顶部 一 什么是SourceM

  • 【vue】vue2.5的使用

    简单的vue实例包含一个index html主页文件 一个vue js框架文件 一 标签数据绑定 引用实例中data数据 1 插值表达式 div msg div 2 v text data中属性名 div div 3 v html data

  • 零拷贝的实现原理

    文章目录 引入 DMA PageCache 零拷贝 mmap sendfile SG DMA 使用零拷贝技术的项目 引入 在Java架构直通车 Kafka介绍和高性能原因一节中 介绍了Kafka的Zero Copy技术 本文将深入探究一下Z

  • docker安装和基本操作

    简介 docker的三个基本概念 镜像 Image Docker 镜像可以看作是一个特殊的文件系统 除了提供容器运行时所需的程序 库 资源 配置等文件外 还包含了一些为运行时准备的一些配置参数 如匿名卷 环境变量 用户等 容器 Contai

  • 字符设备（可直接操作硬件--寄存器）

    字符设备驱动 驱动是为用户 应用层 服务的 操作硬件是过程 目的是用户 字符驱动在软件架构中的位置 设备号 当用户访问 文件节点的时候 比如 open dev u32无符号整型 可对应2 32个设备 其中高12bit称为主设备号 低20bi

  • idea连接Tomcat不支持发行版本问题

    会遇到这样的情况 解决方法是点击蓝色那个servlet01 第二步找到语言级别选项 降到可以使用的就行再点击应用确定 接下来就解决了发行版本不可用

  • Vue2 项目小技巧

    生产环境去除 console log 1 安装webpack插件 uglifyjs webpack plugin https www npmjs com package uglifyjs webpack plugin 2 项目build 下

  • idea一键启动多个微服务并设置每个服务的占用内存，优化空间

    1 首先点击Edit Configurations进入修改配置页面 如下图 2 在弹出的页面中点击左上角加号 选中Compount 3 选中创建出来的Compount 点击右侧加号 将微服务都加入进来 我这已经是加入完的了 因此只显示了几个

  • 常用的排序算法及其适用场景

    1 介绍 常用的排序算法主要有冒泡排序 选择排序 插入排序 希尔排序 堆排序 归并排序 快速排序 桶排序等 2 稳定性 稳定的排序算法 冒泡排序 插入排序 不稳定的排序算法 选择排序 希尔排序 堆排序 归并排序 快速排序 3 排序算法的实现

  • 数据库的介绍

    1 什么是数据库 数据库是按照数据结构来组织 存储和管理数据的仓库 通常所说的数据库表示的是数据库的管理系统 并非是在的数据仓库 2 数据库的发展史 2 1早期的数据库 早期的数据库的存储方式是通过大量的分类 比较和表格绘制的机器运行数百万

  • 山东大学项目实训开发日志——基于vue+springboot的医院耗材管理系统(9)

    没有想到上一个问题还没有完全结束 解决了之后我们又发现了新的问题 关于上一个问题请移步山东大学项目实训开发日志 基于vue springboot的医院耗材管理系统 8 About 的博客 CSDN博客 问题是什么呢 我们发现中心库可以看到全

  • EduCoder_web实训作业--JavaScript学习手册三：JS运算符

    这里是2021 1 4 上午11 31 真不错 一上午发了三篇 所以 你有没有认真听实习课呢 可以在讨论区 讨论一下这个实习你学到了什么 假如认真听了的话 反正我是没认真听 第一关 请在此处编写代码 Begin var a var b va

  • 物联网毕设 - stm32机器视觉的口罩佩戴检测系统 - 单片机 物联网 嵌入式

    文章目录 0 前言 1 简介 2 主要器件 3 实现效果 4 设计原理 5 部分核心代码 6 最后 0 前言 这两年开始毕业设计和毕业答辩的要求和难度不断提升 传统的毕设题目缺少创新和亮点 往往达不到毕业答辩的要求 这两年不断有学弟学妹告诉

  • 网络安全深入学习第六课——热门框架漏洞（RCE— Weblogic反序列化漏洞）

    文章目录 一 Weblogic介绍 二 Weblogic反序列化漏洞历史 三 Weblogic框架特征 1 404界面 2 登录界面 四 weblogic常用弱口令账号密码 五 Weblogic漏洞介绍 六 Weblogic漏洞手工复现 1

热门标签