一 漏洞描述 影响版本 WebLogic . . . . WebLogic . . . . WebLogic . . . . WebLogic . . . . WebLogic . . . . 二 漏洞环境搭建 需要准备的工具如下： 打开Ubuntu虚拟机，有docker环境和vulhub漏洞库的话就直接进入环境，没有的话先安装docker和下载vulhub漏洞库 网上教程很多，这里就不多介绍了 ...
2021-09-07 16:41 0 196 推荐指数：
漏洞描述 2020年10月29日，360CERT监测发现 Weblogic ConSole HTTP 协议代码执行漏洞,该漏洞编号为 CVE-2020-14882,CVE-2020-14883 ，漏洞等级：严重，漏洞评分：9.8。远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下 ...
0x01WebLogic简介 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署 ...
简介 未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。 根据补丁diff结果我们可以看出，可以看出上面的变化 我们可以通过下面的代码，任意加载某个类或者对象 未授权访问 非法字符绕过 ...
/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf 以上链接需要科a 学de上网 影响版本 Oracle Weblogic Serv ...
（1）权限绕过漏洞（CVE-2020-14882），因为CVE-2020-14882未授权访问漏洞是绕过管理控制台权限访问后台，所以需要存在console控制台，访问：ip:port/console 正常访问console后台会需要输入用户名密码，通过未授权访问，则可以直接绕过后台验证 ...
Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883） 影响版本 Oracle:Weblogic: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 漏洞环境 ...
/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf 0 ...
