Weblogic RCE CVE-2024-21183(无POC)

admin
admin
admin
138876
文章
114
评论
2024年7月17日10:04:49评论88 views字数 542阅读1分48秒阅读模式
漏洞复现‍
Weblogic RCE CVE-2024-21183(无POC)

鉴于特殊时期以及上一次放POC部分人偷相太难看不发POC。

漏洞原理

绕weblogic.jndi.internal.JNDIUtils#isValidReferenceObject
Weblogic RCE CVE-2024-21183(无POC)

本漏洞为之前IIOP系JNDI漏洞防护绕过，理论可复活之前部分IIOP系列链子(有希望实现不出网)。‍‍‍‍‍‍‍‍‍‍‍

结语‍
前一篇nacos文章是存在错误的。/data/removal这个接口只能执行无返回集的语句(此为测试得出结论，也就是我们的SELECT只能的在预编译阶段会出现异常，具体判断发生在org.apache.derby.impl.jdbc.EmbedStatement#execute)需要配合/derby接口利用(该接口判断是select开头，测试似乎不支持堆叠)，针对于上篇分析文章相关脚本来说文章确实分析不当，当然此处是本质上可以不需要/derby的，只是该脚本里面jar恶意方法是一个回显的，导致直接call那种方式会在org.apache.derby.impl.jdbc.EmbedStatement#execute中预编译阶段出错，如下为本地测试使用无回显
‍‍‍‍‍‍
Weblogic RCE CVE-2024-21183(无POC)
Weblogic RCE CVE-2024-21183(无POC)
Weblogic RCE CVE-2024-21183(无POC)

原文始发于微信公众号（安全之道）：Weblogic RCE CVE-2024-21183(无POC)

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月17日10:04:49
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Weblogic RCE CVE-2024-21183(无POC)https://cn-sec.com/archives/2964369.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息