weblogic反序列化漏洞复现（ CVE-2019-2725）

最新推荐文章于 2025-06-13 10:16:03 发布
最新推荐文章于 2025-06-13 10:16:03 发布
阅读量5.2k 收藏 5
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： centos linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41901122/article/details/121677075
本文详细介绍了Oracle Weblogic的CVE-2019-2725反序列化远程命令执行漏洞，包括漏洞描述、影响版本、复现步骤。通过访问控制台、使用weblogicScan扫描、执行特定命令和上传webshell等方式进行复现，同时提到了利用哥斯特马与msf联动的攻击手段。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

漏洞名称

  • weblogic反序列化远程命令执行漏洞

漏洞编号

  • CVE-2019-2725

漏洞描述

  • CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞，

  • 这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞，

  • 通过针对Oracle官网历年来的补丁构造payload来绕过。

影响版本

  • weblogic 10.x
  • weblogic 12.1.3

漏洞存在

/_async/AsyncResponseService
/_async/AsyncResponseServiceJms
/_async/AsyncResponseServiceHttps
/_async/AsyncResponseServiceSoap12
/_async/AsyncResponseServiceSoap12Jms
/_async/AsyncResponseServiceSoap12Https

http://192.168.253.143:7001/_async/

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Weblogic反序列化漏洞（CVE-2019-2890）
qq_68163788的博客
06-22 1554
Weblogic反序列化漏洞（CVE-2019-2890）是一种在Oracle WebLogic Server中存在的严重安全漏洞，该漏洞允许远程攻击者通过发送特制的网络请求来执行任意代码，导致服务器被攻击者完全控制。 该漏洞的原因是由于WebLogic Server中的JDK组件Apache Commons Collections存在反序列化漏洞，攻击者可以利用此漏洞发送特制的序列化数据来执行任意代码。
Weblogic反序列化漏洞(CVE-2018-2628/CVE-2023-21839)
qq_62987084的博客
10-16 1313
带你了解 Weblogic反序列化漏洞(CVE-2018-2628/CVE-2023-21839)
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .txt
06-27
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .网上几乎没有，请珍惜。
cve2019-2725复现
Ping_Pig的博客
11-19 2195
此漏洞存在于异步通讯服务，可通过访问路径/_async/AsyncResponseService，判断不安全组件是否开启 docker搭建环境： docker pull ismaleiva90/weblogic12 docker run -d -p 49163:7001 -p 49164:7002 -p 49165:5556 ismaleiva90/weblogic12:latest ...
WebLogic漏洞复现（附带修复方法）_weblogic漏洞修复
最新发布
Python84310366的博客
06-13 1221
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，默认端口:7001WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
Weblogic反序列化漏洞（CVE-2019-2725）
chaojixiaojingang
01-29 4810
1.漏洞描述 wls9-async等组件为WebLogic Server提供异步通讯服务，默认应用于WebLogic部分版本。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者通过发送精心构造的恶意 HTTP 请求，即可获得目标服务器的权限，在未授权的情况下远程执行命令。 2.影响版本 Weblogic 10.x Weblogic 12.1.3 3.漏洞环境搭建 在docker中搭建weblogic环境，进入/vulhub/weblogic/CVE-2017-10271目录 ...
WebLogic 反序列化漏洞(CVE-2019-2890)
午夜安全
10-20 3472
WebLogic 反序列化漏洞(CVE-2019-2890) 漏洞描述 2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。 Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以...
weblogic(CVE-2019-2725)漏洞复现
来到了学渣的博客
12-16 9232
最近打攻防演练的时候碰到了这个漏洞，趁热打个铁复现一下漏洞 这个漏洞对比shiro来说还是比较新鲜的，他是去年新出的一款漏洞，19年4月 受影响版本 Oracle WebLogic Server 10.* Oracle WebLogic Server 12.1.3 影响组件： bea_wls9_async_response.war wsat.war 漏洞存在的页面： /_async/AsyncResponseService poc如下 POST /_async/AsyncResponseServ
Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271
11-11
工具"Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271"是针对这一特定漏洞的检测与防护解决方案。 首先，我们来理解什么是Java反序列化漏洞。在Java中，序列化是将对象的状态转化为...
【漏洞复现】1. WebLogic 反序列化漏洞(CVE-2019-2890)复现与分析
Zichel77的博客
03-21 2209
2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以通过T3协议对存在漏洞的Weblogic组件实施远程攻击。
WebLogic 反序列化漏洞(CVE-2019-2890)复现（超详细）
热门推荐
渗透之路，攻防之间皆学问
03-16 1万+
目录 一. 漏洞介绍 二. 影响范围 三. 漏洞环境搭建 四. 漏洞复现 五. 漏洞修复 六. 漏洞检测poc 很多漏洞复现文章都不够详细，就是你按照他写的去复现会出很多很多的问题。我综合了几篇文章，写下这最详细的复现步骤。希望能帮助大家少走弯路 一. 漏洞介绍 2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。 Weblogi...
Weblogic反序列化漏洞(CVE-2019-2725)复现
小小猪的博客
11-22 2460
Weblogic反序列化漏洞(CVE-2019-2725)复现 漏洞描述： CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞，这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞，通过针对Oracle官网历年来的补丁构造payload来绕过。 影响范围： weblogic 10.x weblogic 12.1.3 漏洞复现： 环境介绍： 攻击机：Windows7 　　靶机：Windows7（apache tomca...
CVE-2019-2725漏洞复现
yeshankuangrenaaaaa的博客
07-23 4682
CVE-2019-2725漏洞复现???? Author:Iron Date:2020-07-10 漏洞描述 漏洞发布日期：2019-4-17 Weblogic反序列化远程代码执行漏洞。由于在反序列化处理输入信息的过程中存在缺陷，未经授权的攻击者可以发送特意构造的恶意HTTP请求，利用该漏洞获取服务器权限，实现远程代码执行。 漏洞原理 该漏洞存在于wls9-async组件，该组件为异步通讯服务，攻击者可以在/_async/AsyncResponseService路径下传入恶意的xml格式的数据，传入的数据在
Weblogic反序列化远程代码执行漏洞（CVE-2019-2725）
weixin_41182861的博客
09-25 2818
漏洞简述 2019年4月17日，CNVD 发布《关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告》，公告指出部分版本WebLogic中默认包含的wls9_async_response包，为WebLogic Server提供异步通讯服务。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，获得目标服务器的权限，在未授权的情况下远程执行命令。 漏洞编号：CVE-2019-2725 影响版本：10.3.6.0、
Weblogic wls9_async_response 反序列化远程命令执行漏洞（CVE-2019-2725）复现
ditanji3425的博客
05-06 2319
一、 漏洞简介 漏洞编号和级别 CVE编号：CVE-2019-2725，危险级别：高危，CVSS分值：9.8。 CNVD 编号：CNVD-C-2019-48814，CNVD对该漏洞的综合评级为“高危”。 漏洞概述 2019年4月17日，国家信息安全漏洞共享平台（CNVD）收录了由中国民生银行股份有限公司报送的Oracle WebLogic wls9-async反序列化远...
weblogic 反序列化（CVE-2020-2883）漏洞复现
weixin_42675091的博客
09-03 1356
weblogic 反序列化（CVE-2020-2883）漏洞复现
weblogic 反序列化 （CVE-2018-2628）漏洞复现
YouthBelief的博客
11-01 619
weblogic 反序列化 （CVE-2018-2628） 前言 Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 0x01 漏洞描述 WLS Core是其中的一个核心组件。 攻击者利用其他rmi绕过weblogic黑名单限制，然后在将加载的内容利用readObject解析，从而造成反序列化远程代码执行该漏洞，该漏洞主要由于T3服务触发，所有开
Weblogic反序列化漏洞复现(CVE-2018-2628)
DaWan
09-21 1208
Weblogic反序列化漏洞(CVE-2018-2628环境搭建工具准备漏洞复现 环境搭建 使用vulhub进行环境搭建，具体的步骤可以自行百度 工具准备 下载ysoserial，为了启动JRMP Server EXP地址：https://www.exploit-db.com/exploits/44553 漏洞复现 使用namp查看是否启用T3协议： nmap -p 7001,7002 -T4 -A -v --script weblogic-t3-info 192.168.120.161 启动JRMP Se
Weblogic反序列化漏洞复现（CVE-2017-10271）
qq_34853514的博客
07-02 682
漏洞简介 漏洞编号： CVE-2017-10271 漏洞详情： Oracle Fusion Middleware 中的 Oracle WebLogic Server 组件的 WLS Security 子组件存 在安全漏洞。使用精心构造的 xml 数据可能造成任意代码执行，攻击者只需要发送精心构造 的 HTTP 请求，就可以拿到目标服务器的权限。攻击者可利用该漏洞控制组件，影响数据的 可用性、保密性和完整性。 漏洞影响范围： Oracle WebLogic Server 10.3.6.0.0 版本 Oracl
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星球守护者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值