WebLogic未授权XXE漏洞(CVE-2019-2888)

admin 2023年5月30日00:42:08评论50 views字数 538阅读1分47秒阅读模式

 

大家好,今天给大家带来的是weblogic的XXE漏洞复现,虽然这个漏洞爆出已有一段时间了,但我在工作中经常遇到weblogic这个中间件的,这几天复现了一下这个XXE漏洞,特此记录一下。


环境:
Win7(192.168.10.17)
Ubuntu16 weblogic10.3.6(192.168.10.21
脚本:
https://github.com/jas502n/CVE-2019-2888
https://github.com/TheTwitchy/xxer

EJBTaglibDescriptor在反序列化的同时也会进行XML解析,通过重写 EJBTaglibDescriptor中的writeExternal函数生成恶意的序列化数据。

监听端口

python xxer.py -p 8989 -H 192.168.10.17

 

WebLogic未授权XXE漏洞(CVE-2019-2888)


使用脚本攻击weblogic

 

WebLogic未授权XXE漏洞(CVE-2019-2888)


查看返回信息,攻击成功,列出了服务器的tmp目录

 

WebLogic未授权XXE漏洞(CVE-2019-2888)


 



手握日月摘星辰,安全路上永不止步。

                                                      - Khan攻防安全实验室



本文始发于微信公众号(Khan安全攻防实验室):WebLogic未授权XXE漏洞(CVE-2019-2888)

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月30日00:42:08
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  WebLogic未授权XXE漏洞(CVE-2019-2888) https://cn-sec.com/archives/536486.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: