自己写的Weblogic的poc

【自己写的Weblogic的poc】的更多相关文章

自己写的Weblogic的poc

""" 暂时只试用于Linux,先试试用一下反弹shell CVE-2017-10271的EXp """ import requests import sys class Weblogic : def __init__(self,host,port,url) : self.url=url self.host=host self.port=port def CVE_2017_10271_Shell(self): url=self.url+"…

python写批量weblogic爆破脚本

前言: 整理笔记的时候,发现了weblogic的攻击方法.心里打着算盘看看怎么写个批量的弱口令爆破脚本.得出了以下思路思路: 1.利用钟馗之眼采集weblogic的网站,将IP写入到txt 2.添加后台路径,判断是否能成功连接,并且没有过滤表里面的错误.写入到txt 3.转换路径,将后台路径转换为表单请求的路径写入到txt 4.判断是账号和密码是否成功详细思路请参考:https://www.jianshu.com/p/e97b109ace40 (同时也是一份攻击weblogic服务的好文章…

用python写注入漏洞的poc

webug靶场一道简单的注入题加点后报错 could not to the database You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at line 1 大致可以猜出是双引号的问题,闭合即可,接下来就是常规的注入过程,最后拿到flag 下面是代码 #-*-…

Pocsuite3--编写破壳CVE-2014-6271_Shellshock的POC

前言编写破壳CVE-2014-6271_Shellshock的POC,把公开出来的路径封装起来,作为Pocsuite3的验证POC 情况1:网站无法访问,返回失败情况2:网站可以访问,无漏洞情况3:网站可以访问,有漏洞优先获取网站本身的cgi路径,如果没有,就用自带的cgi路径测试. 代码 15分钟,35个站点 #!/usr/bin/env python # coding: utf-8 from pocsuite3.api import Output, POCBase, POC_CATE…

weblogic从ssrf到redis获取shell

一.环境搭建和知识储备 1.1.影响版本漏洞编号:CVE-2014-4210 weblogic 10.0.2.0 weblogic 10.3.6.0 1.2.Docker搭建环境 1.进入vulhub/fastjson,启动docker即可 cd /root/vulhub/weblogic/ssrf docker-compose up -d 2.查看启动的docker进程 docker ps 二.漏洞复现 2.1.weblogic的SSRF漏洞 1.漏洞存在于weblogic目录下的/uddi…

weblogic-CVE-2020-2551-IIOP反序列化学习记录

CORBA: 具体的对CORBA的介绍安全客这篇文章https://www.anquanke.com/post/id/199227说的很详细,但是完全记住是不可能的,我觉得读完它要弄清以下几个点: 1.什么是CORBA? CORBA全称(Common ObjectRequest Broker Architecture)也就是公共对象请求代理体系结构,是OMG(对象管理组织)制定的一种标准的面向对象应用程序体系规范.其提出是为了解决不同应用程序间的通信,曾是分布式计算的主流技术. 2.CORBA能…