Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）

最新推荐文章于 2024-08-27 10:50:17 发布
最新推荐文章于 2024-08-27 10:50:17 发布
阅读量1.5k 收藏 18
点赞数 22
CC 4.0 BY-SA版权
分类专栏： python武器库 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45653478/article/details/138804245

1 漏洞概述

CVE-2018-2628 是 Oracle WebLogic Server（WLS）核心组件中的一个反序列化命令执行漏洞。此漏洞允许未授权的用户通过 T3 协议在远程服务器上执行任意命令，从而可能完全控制受影响的服务器。

2 影响版本

该漏洞影响了以下版本的 Oracle WebLogic Server：

  • Oracle WebLogic Server 10.3.6.0

  • Oracle WebLogic Server 12.1.3.0

  • Oracle WebLogic Server 12.2.1.2

  • Oracle WebLogic Server 12.2.1.3

3 漏洞原理

此漏洞主要利用了两个技术点：Java 反射机制和 RMI（Remote Method Invocation，远程方法调用）。

  1. Java 反射机制：Java 反射机制允许程序在运行时动态地获取类的信息，包括类的所有属性和方法，并且可以调用这些属性和方法。这种动态获取信息和调用方法的功能是 Java 反射机制的核心。

  2. RMI：RMI 是 Java 的一部分，用于开发基于 Java 的分布式应用。RMI 在传输过程中使用序列化和反序列化。如果 RMI 服务端端口对外开放，并且服务端使用了像 Apache Commons Collections 这样的库，那么可能会导致远程命令执行。

攻击者可以通过发送精心构造的 T3 协议数据，绕过 WebLogic 的黑名单限制，利用 Java 反射机制和 RMI 的漏洞，在目标服务器上执行任意命令。

4 漏洞部署

进入目录
cd vulhub/weblogic/CVE-2018-2628
漏洞环境部署
docker-compose up -d
查看端口
docker-compose ps
最低0.47元/天 解锁文章

200万优质内容无限畅学
（CVE-2018-2628）Weblogic WLS Core Components 反序列化命令执行漏洞
weixin_45253622的博客
12-12 1874
漏洞简介 Oracle 2018年4月补丁中，修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞（CVE-2018-2628），该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令。 漏洞原理 远程攻击者可利用该漏洞在未授权的情况下发送攻击数据，通过T3协议（EJB支持远程访问，且支持多种协议。这是Web Container和EJB Container的主要区别）在Weblogic Server中执行反序列化操作，利用RMI（远程方法调用） 机
WebLogic T3 反序列化绕过漏洞(CVE-2018-2893)检测POC
IT界迷者Blog--
10-17 7021
WebLogic T3 反序列化绕过漏洞(CVE-2018-2893)检测POC #!env python # -*- coding: utf-8 -*- import socket import time import re import sys VUL=['CVE-2018-2893'] #remote ip changed to :127.0.0.1 PAYLOAD=['ACED0005...
weblogic-CVE-2018-2628
qq_45746681的博客
10-13 605
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录漏洞描述一、漏洞原理二、复现1.环境搭建利用参考文献 漏洞描述 Oracle官方在2018年4月18日凌晨发布了关键补丁更新，其中包含了Oracle WebLogic Server的一个高危的Weblogic反序列化漏洞，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。 此漏洞产生于Weblogic T3服务，当开放Weblogic控制台端口（默认为7001端口）时，T3服务会默认开启，因此会造成较大影响。结合曾经爆出的Web
Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）复现
s1056481432的博客
08-02 907
漏洞介绍 Oracle 2018年4月补丁中，修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞（CVE-2018-2628），该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令。 漏洞环境 我这里是直接用vulhub搭建环境的官网：https://vulhub.org/，使用方法很简单直接git clone https://github.com/vulhub/vulhub.git 就可以了，之后到下载的文件夹找到我们要复现的漏洞的文件夹
Vulhub漏洞系列：Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）
weixin_43072923的博客
10-16 3645
xxx:xxx00.前言01.简介02.漏洞描述03.漏洞复现 00.前言 这篇文章将对该漏洞进行简介并复现，同时简要说明Vulhub的使用方法，适合小白一起学习，大佬看看就好☺ 01.简介   Oracle 2018年4月补丁中，修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞（CVE-2018-2628），该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令。 参考链接： http://www.oracle.com/technetw
Weblogic WLS Core Components 反序列化命令执行漏洞复现（CVE-2018-2628）
yang1234567898的博客
04-21 618
Oracle 2018年4月补丁中，修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞（CVE-2018-2628），该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令。 漏洞产生原因： 攻击者利用其他rmi绕过weblogic黑名单限制，然后在将加载的内容利用readObject解析，从而造成反序列化远程代码执行该漏洞，该漏洞主要由于T3服务触发，所有开放weblogic控制台7001端口，默认会开启T3服务，攻击者发送构造好的T3协议
WLS Core Components反序列化命令执行漏洞（CVE-2018-2628）
wcl20010的博客
05-24 708
目录 原理 影响版本： 常规利用方式： 信息收集 漏洞检测方法 攻击操作 另一种方式 exp利用方式 原理 远程攻击者可利用该漏洞在未授权的情况下发送攻击数据，通过T3协议（EJB支持远程访问，且支持多种协议。这是Web Container和EJB Container的主要区别）在Weblogic Server中执行反序列化操作，利用RMI（远程方法调用） 机制的缺陷，通过 JRMP 协议（Java Remote Messaging Protocol：java远程消息交换协议）达到执行任
weblogic反序列化漏洞CVE-2018-2628-批量检测脚本
weixin_34357436的博客
04-21 749
#coding=utf-8 import socket import time import re,os,sys,codecs type = 'utf-8' reload(sys) sys.setdefaultencoding(type) IpFile=file('./weblogic1.txt') #IP列表 fp= codecs.open("./weblogic1_...
K8 weblogic-CVE-2018-2628-getshell工具
07-13
K8 weblogic-CVE-2018-2628-getshell 渗透测试工具，内包含漏洞利用 图片、ip端口连接、shell控制。
WebLogic CVE-2018-2628漏洞
06-13
先安装CVE-2017-10271 漏洞补丁，在打 CVE-2018-2628 补丁
Weblogic反序列化远程代码执行漏洞(CVE-2018-2628) 补丁包
08-17
Oracle Fusion Middleware Oracle WebLogic Server组件安全漏洞，这个是weblogic12.1.3.0 版本的补丁包，有需要的可以下载
CVE-2018-2628-检测与getshell工具-含使用说明书.zip
12-03
CVE-2018-2628-检测与getshell工具-含使用说明书，属于WebLogic 反序列化远程代码执行漏洞。
weblogic CVE-2018-2628--exp
01-20
weblogic CVE-2018-2628--exp
Weblogic 反序列化命令执行漏洞（CVE-2018-2628）漏洞复现【vulhub靶场】
m0_55854679的博客
08-08 2204
在 WebLogic 里，攻击者利用其他rmi【远程方法调用】绕过weblogic黑名单限制，然后在将加载的内容利用readObject解析，从而造成反序列化远程代码执行该漏洞，该漏洞主要由于T3服务触发，所有开放weblogic控制台7001端口，默认会开启T3服务，攻击者发送构造好的T3协议数据，就可以获取目标服务器的权限。......
【vulhub】Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）
最新发布
qq_45300786的博客
08-27 400
简单来说就是先用序列化工具ysoserial启动一个JRMP服务，加载先相关漏洞利用链，加载你要执行的恶意代码。并将上述结果通过序列化工具ysoserial将我们的恶意代码进行一个序列化操作。第二步就是将我们的exp去加载ysoserial序列化后的数据，后去打有漏洞的服务。这个有反序列化漏洞的服务，会去反序列化后，执行我们的恶意代码。
Weblogic反序列化漏洞原理分析及漏洞复现(CVE-2018-2628/CVE-2023-21839复现)
热门推荐
网络空间安全学习
09-19 1万+
WebLogic 存在远程代码执行漏洞（CVE-2023-21839/CNVD-2023-04389），由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。远程方法调用，除了该对象本身的虚拟机，其它的虚拟机也可以调用该对象的方法。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值