开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >CVE-2020-2555 Weblogic 反序列化漏洞

CVE-2020-2555 Weblogic 反序列化漏洞

原创

用户8478947

发布于 2022-12-29 17:04:03

4720

发布于 2022-12-29 17:04:03

举报

文章被收录于专栏：安全学习安全学习

漏洞简介

事项	描述
漏洞概述	允许未经身份验证的攻击者通过构造T3网络协议请求进行攻击，成功利用该漏洞可实现在目标主机上执行任意代码。
影响范围	Oracle Coherence 3.7.1.17 Oracle Coherence 12.1.3.0.0 Oracle Coherence 12.2.1.3.0 Oracle Coherence 12.2.1.4.0
漏洞编号	CVE-2020-2555

漏洞搭建

这里使用vulfocus进行复现。

访问http://192.168.146.167:43150/console/login/LoginForm.jsp，搭建成功。

漏洞复现

直接使用网上的exp进行漏洞的验证。

成功在dnslog网站发现记录，说明存在漏洞。

开始反弹shell。

成功反弹到shell。

寻找flag

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

漏洞简介
漏洞搭建
漏洞复现

相关产品与服务

多因子身份认证

多因子身份认证（Multi-factor Authentication Service，MFAS）的目的是建立一个多层次的防御体系，通过结合两种或三种认证因子（基于记忆的/基于持有物的/基于生物特征的认证因子）验证访问者的身份，使系统或资源更加安全。攻击者即使破解单一因子（如口令、人脸），应用的安全依然可以得到保障。

产品介绍产品文档