网络安全深入学习第六课——热门框架漏洞（RCE— Weblogic反序列化漏洞）

2023-09-18 15:54:02

文章目录

一、Weblogic介绍

目前Weblogic在全球的使用量也占居前列，据统计，在全球范围内对互联网开放Weblogic服务的资产数量多达35382台，美国和中国的Weblogic的使用量接近Weblogic总使用量的70%，其中归属中国地区的资产数量为10562台。

  • Weblogic漏洞大部分都是在201X年报出来的。
  • Weblogic常用端口：7001

二、Weblogic反序列化漏洞历史

  • #SSRF：
    CVE-2014-4210

  • #JAVA反序列化：
    CVE-2015-4852
    CVE-2016-0638
    CVE-2016-3510
    CVE-2017-3248
    CVE-2018-2628
    CVE-2018-2893

  • #任意文件上传
    CVE-2018-2894

  • #XMLDecoder反序列化：
    CVE-2017-10271
    CVE-2017-3506

  • Weblogic活跃的几个较新版本
    Weblogic 10.3.6.0
    Weblogic 12.1.3.0
    Weblogic 12.2.1.1
    Weblogic 12.2.1.2
    Weblogic 12.2.1.3

三、Weblogic框架特征

1、404界面

在这里插入图片描述

2、登录界面

一般默认的后台地址是：IP:7001/console/login/LoginForm.jsp
在这里插入图片描述

四、weblogic常用弱口令账号密码

在这里插入图片描述

五、Weblogic漏洞介绍

weblogic密码使用AES（老版本3DES）加密，对称加密可解密，只需要找到用户的密文与加密时的密钥即可。这两个文件均位于base_domain下，名为SerializedSystemIni.dat和config.xml

六、Weblogic漏洞手工复现

1、获取账号密码，这是一个任意文件读取的漏洞

1）读取SerializedSystemIni.dat文件，获取加密密钥

访问http://ip:7001/hello/file.jsp?path=security/SerializedSystemIni.dat，这里存在一个任意文件读取漏洞
在这里插入图片描述
在这里插入图片描述
注意：SerializedSystemIni.dat是一个二进制文件，所以一定要用burpsuite来读取，用浏览器直接下载可能引入一些干扰字符。在burp里选中读取到的那一串乱码，然后复制下来，保存到本地，并同样命名为：1.dat

2）读取config.xml文件，获取加密后的密码

访问 http://ip:7001/hello/file.jsp?path=config/config.xml，其中的<node-manager-password-encrypted>的值，即为加密后的管理员密码
在这里插入图片描述

3）使用工具，获取明文的密码

在这里插入图片描述
这样子就获得管理员的密码了。

2、后台上传shell（前提：使用刚刚任意文件读取获取到的账号密码登录成功）

1）上传入口

上传入口：域结构-部署-安装-上传文件-将此部署安装为应用程序。然后访问项目名称即可。
在这里插入图片描述

2）上传路径

上传路径：域结构-部署-安装-上传文件-将此部署安装为应用程序。然后访问项目名称即可。
在这里插入图片描述
点击“上传文件”后跳转到下面的页面
在这里插入图片描述

3）上传shell，这里需要上传war文件

这里注意需要上传JSP的shell，下面就需要对shell.jsp进行处理
在这里插入图片描述

把文件压缩
在这里插入图片描述

然后修改文件的扩展名为shell.war
在这里插入图片描述

上传shell后点击“下一步”
在这里插入图片描述

显示这个就表示shell上传成功了，这里还带有路径
在这里插入图片描述
然后就一直点击“下一步”

最后点击“完成”，这里上传shell操作就结束了。
在这里插入图片描述

4）使用shell工具连接

因为这里使用的是冰蝎的马，所以就使用冰蝎连接
连接路径如下：
在这里插入图片描述
在这里插入图片描述

七、后记

Weblogic除了上面演示的漏洞外，还有其他的漏洞，这里就不逐个介绍了，有兴趣的可以自行到各大技术论坛查找。

更多推荐

ETHERNET IP站转CCLKIE协议网关

产品介绍JM-EIP-CCLKIE是自主研发的一款ETHERNET/IP从站功能的通讯网关。该产品主要功能是实现CCLINKIEFB总线和ETHERNET/IP网络的数据互通。本网关连接到ETHERNET/IP总线中做为从站使用，连接到CCLINKIEFB总线中做为从站使用。产品参数技术参数l网关做为ETHERNET/

nginx 安全加固

Nginx官方容器的安全加固主要包括以下几个方面：最小化容器：尽量只包含运行应用程序所需的最小文件和依赖项。这可以减少攻击面，提高安全性。使用非root用户运行容器：默认情况下，Docker容器以root用户身份运行，这可能会带来安全风险。你可以在Dockerfile中使用USER指令来指定一个非root用户运行容器。

人源化抗体的改造方式及其优势

抗体是一类能与抗原特异性结合的免疫球蛋白，作为免疫系统中的重要组成部分，在许多疾病的预防和治疗中发挥着重要作用。抗体治疗的最早应用可以追溯到中国人接种“人痘”预防天花的记载算起，国际上一般公认的人痘接种术最早起源于中国公元10世纪，但据中国的一些史书记载，种痘的兴起更早，始于唐朝。而直到1986年FDA批准了第一个治疗

Python基础之装饰器

文章目录1装饰器1.1定义1.2使用示例1.2.1使用类中实例装饰器1.2.2使用类方法装饰器1.2.3使用类中静态装饰器1.2.4使用类中普通装饰器1.3内部装饰器1.3.1@property2常用装饰器2.1@timer:测量执行时间2.2@memoize:缓存结果2.3@validate_input:数据验证2.

van-button根据参数改变字体颜色，实现高度自定义

本来van-button没有属性去单独自定义字体颜色。通过研究，我发现可以通过:style来实现这一需求。<van-buttonclass="case-btn":color="item.BtnBgColor":style="{color:item.BtnColor}"@click="jumpToUrl(item)">这

linux+c语言杂记（二）

一、在Ubuntu20.04上安装GCC默认的Ubuntu软件源包含了一个软件包组，名称为“build-essential”,它包含了GNU编辑器集合，GNU调试器，和其他编译软件所必需的开发库和工具。想要安装开发工具软件包，以拥有sudo权限用户身份或者root身份运行下面的命令：sudoaptupdatesudoa

RestTmplate

why发送http请求，估计很多人用过httpclient和okhttp，确实挺好用的，而Springweb中的RestTemplate和这俩的功能类似，也是用来发送http请求的，不过用法上面比前面的2位要容易很多。spring框架提供的RestTemplate类可用于在应用中调用rest服务，它简化了与http服务

中小企业如何差异化“生意表达”，成为最了不起的小企业？

当线下营销市场饱和时，及时做好营销线路转型。借助营销SaaS中台系统，转战互联网营销。如今的市场已经不是几十年前随便卖一点新鲜的玩意儿就能火爆的场景了。科技发达了，人们的眼界也开阔了，各式各样,琳琅满目的商品占据了市场空间，生意越来越饱满。竞争趋势激烈，商品同质化现象严重。一些商家企业通过压低价格的方式以获取生存空间，

【Java实战项目】【超详细过程】—— 大饼的图片服务器

目录一.下载前端模板二.展示图片（index.htmll）1.标题2.页面跳转链接3.图片展示引入js和vue依赖：写在html文件的head中js代码：写在html文件中的body中html代码：写在html文件的body中二.删除图片在上面的vue对象app中直接加入一个删除方法将OPEN按钮改成删除按钮四.上传图

Java中的一些不常见的关键字

transient对于transient修饰的成员变量，在类的实例对象的序列化处理过程中会被忽略。因此，transient变量不会贯穿对象的序列化和反序列化，生命周期仅存于调用者的内存中而不会写到磁盘里进行持久化。Java中对象的序列化指的是将对象转换成以字节序列的形式来表示，这些字节序列包含了对象的数据和信息，一个序

Git版本控制：入门到精通

🌷🍁博主猫头虎（🐅🐾）带您GotoNewWorld✨🍁🦄博客首页——🐅🐾猫头虎的博客🎐🐳《面试题大全专栏》🦕文章图文并茂🦖生动形象🐅简单易学！欢迎大家来踩踩~🌺🌊《IDEA开发秘籍专栏》🐾学会IDEA常用操作，工作效率翻倍~💐🌊《100天精通Golang(基础入门篇）》🐅学会Gol

热文推荐
  1. 面向对象的分析与设计（精品课程）第二章作业

    面向对象的分析与设计（精品课程）第二章作业一.单选题（共4题，30.4分）二.多选题（共1题，7.6分）三.填空题（共5题，38分）四.简答题（共3题，24分）一.单选题（共4题，30.4分）(单选题)UML中的事物包括结构事物、分组事物、注释事物和（）。A实体事物B边界事物C控制事物D动作事物(单选题)UML中的4种

  2. Linux设备树OF操作函数

    OF操作函数我们知道Linux内核使用设备树的形式去描述芯片硬件设备节点的各种属性，设备树的树形结构可以层次化的组织这些节点属性。设备树源码属于脚本格式的文件，Linux内核无法直接使用脚本格式，所以最终使用时需要将设备树源码编译为二进制的“.dtb”格式，最终Uboot将".dtb"格式设备树传递给Linux内核使用

  3. pdf文件可以压缩大小吗？pdf压缩方法分享

    在日常生活和工作中，我们经常需要处理大量的PDF文件。有时候，一个PDF文件的大小可能超过了几十MB，甚至无法通过电子邮件发送。那么，如何有效地压缩PDF文件大小呢？本文将为你介绍三个简单易行的方法，帮助你轻松搞定PDF文件压缩大小的问题。首先，我们需要了解PDF文件的相关概念，PDF是一种可移植文档格式，可以跨平台、

  4. Anaconda安装和配置 ---- 详细到家

    安装1.打开Anaconda官网，选择对应版本,下载到对应目录即可或者进入:Indexof/anaconda/archive/|清华大学开源软件镜像站|TsinghuaOpenSourceMirror2.双击打开.exe文件，然后点击next;3.点击agree4.点击justme,然后next;5.在ChooseIn

  5. 热电偶的工作原理

    当有两种不同的导体或半导体A和B组成一个回路，其两端相互连接时，只要两结点处的温度不同，一端温度为T，称为工作端或热端，另一端温度为T0，称为自由端（也称参考端）或冷端，回路中将产生一个电动势，该电动势的方向和大小与导体的材料及两接点的温度有关。这种现象称为“热电效应”，两种导体组成的回路称为“热电偶”，这两种导体称为

  6. ruoyi框架使用自定义用户表登录

    背景有的时候我们做框架升级或改造的时候，需要用到原来的部分表，比如只是用ruoyi的框架，然后登录的用户逻辑还是想用自己的表，那么接下来这边文章将介绍修改逻辑。修改教程1、SysLoginController.java大家找到这个login方法，这是controller的入口。/***登录方法**@paramlogin

  7. ElasticSearch进阶：一文全览各种ES查询在Java中的实现

    ElasticSearch进阶：一文全览各种ES查询在Java中的实现ElasticSearch进阶：一文全览各种ES查询在Java中的实现es基本语句详解查询语句详解前言ElasticSearch第一篇：ElasticSearch基础：从倒排索引说起，快速认知ES完整项目已上传至：ElasticSearchDemo项

  8. 代码随想录算法训练营第三十六天｜ 435. 无重叠区间 763.划分字母区间 56. 合并区间

    今天的三道题目，都算是重叠区间问题，大家可以好好感受一下。都属于那种看起来好复杂，但一看贪心解法，惊呼：这么巧妙！还是属于那种，做过了也就会了，没做过就很难想出来。不过大家把如下三题做了之后，重叠区间基本上差不多了435.无重叠区间与引爆气球相似，差不多；代码随想录publicinteraseOverlapInterv

  9. 上新！100%国产物料认证，米尔入门级国产核心板全志T113-i方案

    自米尔国产全志T113系列的核心板发布以来，这款高性价比、低成本、入门级、高性能的国产核心板咨询不断，配套的开发板已经成交量数百套，深受工程师们的青睐，为了集齐T113全系列的产品，这次米尔发布了基于全志T113-i处理器的核心板和开发板，让广大工程师有了更多的选择。接下来看看这款T113-i国产核心板的性能和优势。M