WebLogic
标签 · 1 篇文章
Malcolm 的「WebLogic」标签下共有 1 篇文章，包含漏洞复现步骤、利用链分析与防护建议，均附可复现的命令与输出。
WebLogic 未授权 RCE（CVE-2020-14882 & CVE-2020-14883）复现
2021-01-14
CVE-2020-14882 利用二次 URL 编码的路径遍历绕过管理控制台权限检查，实现未授权访问；CVE-2020-14883 在控制台的处理句柄参数中注入 OGNL 表达式触发代码执行。两者组合即可从未授权直达任意命令执行。CVSS 9.8 / 7.2，影响 WebLogic 10.3.6 至 14.1.1 全部版本线。本文基于 Vulhub 靶场复现三种利用方式。
1809 字
|
9 分钟
返回 首页