问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

Web中间件漏洞之WebLogic篇

发布网友 发布时间:2024-10-20 03:46

我来回答

1个回答

热心网友 时间:2024-11-24 02:12

WebLogic 简介

WebLogic 是由 Oracle 公司提供的一款应用服务器,基于 Java EE 架构,用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用。它将 Java 的动态功能和 Java Enterprise 标准的安全性引入到大型网络应用的开发、集成、部署和管理中。

反序列化漏洞

2.1 漏洞简介及成因:Java 序列化是将 Java 对象转化为字节序列的过程,反序列化则是将字节序列恢复为 Java 对象的过程。由于程序员的过滤不严格,恶意构造的代码可以在此过程中实现。

2.2 漏洞复现:使用 vulhub 实验环境,启动环境后,访问靶机并抓包,修改数据包。使用 Kali 启动监听,成功发送数据包后,获取 shell。

2.3 漏洞修复:升级 Oracle 10 月份补丁,对访问 wls-wsat 的资源进行访问控制。

SSRF 漏洞

3.1 漏洞成因及简介:Weblogic 存在 SSRF 漏洞,可发送任意 HTTP 请求,攻击内网中的脆弱组件如 redis、fastcgi。

3.2 漏洞复现:使用 vulhub 实验环境,启动环境后,访问特定 URL,并使用 burp 抓包修改请求。启动 nc 监听,成功拿到 shell。

3.3 漏洞修复:方法一:直接删除 SearchPublicRegistries.jsp。方法二:删除 uddiexplorer 文件夹,* uddiexplorer 应用仅内网访问。方法三:备份 weblogic 安装目录下的 uddiexplorer.war,下载替换,重命名后上传,彻底重启 weblogic。

任意文件上传

4.1 漏洞简介及成因:通过访问配置页面,更改 Work Home 目录后,可上传恶意 JSP 脚本文件。

4.2 漏洞复现:访问特定 URL,更改 Work Home Dir,上传恶意 JSP 文件。查看返回数据包,确认时间戳后,使用上传的文件执行系统命令。

4.3 漏洞修复:使用 Oracle 官方补丁,或在 Weblogic Server 管理控制台中启用“生产模式”。

后台弱口令 War 包部署

5.1 漏洞及成因:WebLogic 后台存在弱口令,可直接登录上传包含后门的 war 包。

5.2 漏洞复现:访问特定 URL,使用弱口令登录后台,上传 war 包后生成服务,获取 webshell。

5.3 漏洞修复:设置防火墙过滤端口,或只允许特定 IP 访问后台,防止通过弱口令部署后门。
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
临沂比较有名的男装品牌 呼伦贝尔市悦动网络科技有限公司怎么样? 呼伦贝尔中汇实业有限公司怎么样? 呼伦贝尔油玉不绝电子商务有限公司怎么样? 如何避免wps卡顿? 属鼠的男人找对象是属什么,属鼠的人和什么属相合 96年鼠的姻缘在哪年 属相相合年份运势提升 2024属鼠找对象属什么最佳 黑客攻击网站能报案吗 黑客攻击报案有用吗 JBoss反序列化漏洞(CVE-2017-12149) 北京晖茂生物科技有限公司怎么样? 再见了母校怎么写? 是不是现在迅游启动不到加速...我试了MMM次都不行...大家来帮帮忙 动机强度与工作效率之间是怎样的关系? ...直接影响工作效率,关于动机和工作效率的关系,下列描述不正确的是... 栀子文化象征 从中华门内去江苏教育报刊社(草场门石头城9号)怎么走? 梦见一人从上面下去地面吊在那里,被我成功救起? 梦见一人从高处摔下 密室逃脱绝境系列10寻梦大作战第32关怎么过-第三十二关图文通关攻略 密室逃脱23迷失俱乐部第四章监狱怎么通关_监狱通关攻略 一念通天兑换码在哪输-一念通天兑换码使用方法 听说有一种内存条是全球都不能假冒的 为什么电脑蓝屏,可以正常使用不过就是蓝了点如红色变成黑色色彩不搭 青岛复读学校哪里好 ...解读新版《生活饮用水卫生标准》 附:新标准全文 中铁十六局集团第二公司的发展历程和荣誉有哪些? 中铁十六局集团第二工程有限公司主要贡献 ...人头就升一爵,战场那么乱,又该如何记数记功? 大侠人生游戏安卓游戏官方下载 武侠人生模拟器电脑版下载地址及安装说明介绍_武侠人生模拟器电脑版下... ...绿茶哪个减肥效果好???原理是什么。长篇大论谢谢不需要。 准备入手一个hifi播放器,目前看的是hifiman的650,本人小白一枚,对这 ... HiFi胆机和音箱选购 雷柏v10和赛钛客p580玩游戏的时候会卡吗? 开了一个电动车修理部已经两个月了 但是生意不稳定我应该怎么才能搞好现 ... 五火球大主教怎么进化到紫卡加三 我叫mt,五火球教主蓝卡max升级到紫卡除了大使以外,其他的五火球系列都... MT五火球教主现在是紫金卡,弄成紫金+1,除了吃自己还能吃别的紫卡么 我叫mt 哪些英雄能进化 中央电视台天气预报节目中的卫星云图属于以下哪种类型的地图( )A... 我们在电视上看到的卫星云图属于( )A.手工地图B.等高线地图C.电子地... 沃尔沃48v电机寿命 沃尔沃48v轻混电池寿命 保险公司如若都是这样子的,敢问谁以后敢买保险了 乘是什么结构的字体 结婚万岁登场人物 狼胎是什么意思? 突然流行的轨道插座怎么买?工科男硬核拆解横评6款轨道插座,西门子公牛...