Weblogic上的shiro漏洞利用工具介紹
工具介紹
日常項(xiàng)目中，可能會(huì)碰見部署在weblogic上的shiro，所以先寫了這個(gè)生成攻擊payload的小Demo，方便后面使用。但目前只支持無(wú)回顯命令執(zhí)行，后續(xù)回顯、內(nèi)存馬功能后面出差后再寫。
利用支持
「*」CVE_2022_2883_ShiroChain_Linux 「*」CVE_2022_2883_ShiroChain_Win 「*」CVE_2022_2555_ShiroChain_ALL
利用演示
啟動(dòng)工具，密碼：VRV
java-javaagent:VRV-Tools.jar-jarVRV-Tools.jar
先生成payload：
放到burp進(jìn)行發(fā)包：
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
JAVA
+關(guān)注
關(guān)注
20文章
3005瀏覽量
116813 -
JAVA語(yǔ)言
+關(guān)注
關(guān)注
0文章
138瀏覽量
21636
原文標(biāo)題：針對(duì)Weblogic上的shiro漏洞利用工具
文章出處：【微信號(hào)：菜鳥學(xué)安全，微信公眾號(hào)：菜鳥學(xué)安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
AlphaFuzzer漏洞挖掘工具的使用
AlphaFuzzer是一款多功能的漏洞挖掘工具，到現(xiàn)在為止，該程序以文件格式為主。1.0版本主要包含了：一個(gè)智能文件格式的漏洞挖掘框架。一個(gè)通用文件格式的fuzz模塊。此外，他還包含了一個(gè)ftp服務(wù)器程序的fuzz模塊。一個(gè)程
發(fā)表于 07-15 06:44
Apache Shiro框架的詳細(xì)資料說(shuō)明
自 2015 年 9 月 10 日以來(lái)，KyCore 項(xiàng)目中的用戶機(jī)制已被完整地替換為了以 Apache Shiro 框架為基礎(chǔ)建立的全新用戶機(jī)制，原有的用戶機(jī)制已基本上被全部刪除。更新以來(lái)，同事們
發(fā)表于 03-08 08:00
?4次下載
Apache與Weblogic的整合
Apache與Weblogic的整合(電源技術(shù)論文錄用后可以改作者嗎)-Apache與Weblogic的整合? ? ? ? ? ? ? ? ? ? ? ?
發(fā)表于 08-31 11:24
?7次下載
一款圖形化高危漏洞利用工具
圖形化高危漏洞利用工具：Apt_t00ls，這款工具集成了各種OA系統(tǒng)的高危漏洞利用、文件落地方式、殺軟進(jìn)程對(duì)比、反彈shell生成等功能。
shiro如何實(shí)現(xiàn)Web應(yīng)用認(rèn)證
時(shí)，一名開發(fā)者需要做些什么。同樣秉持著技術(shù)學(xué)習(xí)的原則，我們僅僅使用shiro框架以及一些其他簡(jiǎn)化開發(fā)的工具庫(kù)，不會(huì)涉及到一些IOC容器，這樣在進(jìn)行模塊配置以及依賴關(guān)系梳理時(shí)，通過(guò)手動(dòng)的配置的方式，讓我們更加容易理解... 文章介紹
Shiro功能介紹
部分配置進(jìn)行修改即可使用。對(duì)于其原理也只是知道個(gè)大概，具體實(shí)現(xiàn)細(xì)節(jié)可以說(shuō)是一無(wú)所知。 Shiro作為安全框架，相比其他同類型框架，在整體結(jié)構(gòu)上更顯得簡(jiǎn)單且更易于理解，通過(guò)對(duì)Shrio的學(xué)習(xí)，在理解里其實(shí)現(xiàn)原理后，對(duì)后面學(xué)習(xí)其他同類型的框架也
weblogic修改jdk路徑
）路徑的情況。本文將詳細(xì)介紹如何在WebLogic中修改JDK路徑。 一、背景介紹 Java Development Kit（JDK）是Java開發(fā)人員必備的工具包，用于編譯、運(yùn)行和調(diào)
weblogic安裝部署詳解
WebLogic是一種用于構(gòu)建和部署企業(yè)級(jí)Java應(yīng)用程序的中間件平臺(tái)。它采用了Java EE（Java Enterprise Edition）規(guī)范，并提供了豐富的功能和工具，使開發(fā)人員能夠構(gòu)建強(qiáng)大
weblogic正式服務(wù)屬于什么模式
網(wǎng)絡(luò)進(jìn)行通信的架構(gòu)模式。它可以提高系統(tǒng)的可擴(kuò)展性、可靠性和處理能力，以滿足不同的業(yè)務(wù)需求。 WebLogic作為一個(gè)開發(fā)和部署Java應(yīng)用程序的平臺(tái)，提供了一套完整的工具和功能，使開發(fā)人員能夠方便地開發(fā)、部署和管理分布式應(yīng)用程序。以下將從
如何重啟weblogic服務(wù)
WebLogic是一個(gè)由Oracle開發(fā)的Java應(yīng)用服務(wù)器，用于運(yùn)行企業(yè)級(jí)Java應(yīng)用程序。有時(shí)，我們可能需要重啟WebLogic服務(wù)器來(lái)解決問(wèn)題或進(jìn)行升級(jí)。本文將為您詳細(xì)介紹如何重啟
linux查看weblogic進(jìn)程
和性能情況。本文將詳細(xì)介紹在Linux系統(tǒng)中如何查看WebLogic進(jìn)程。 一、使用ps命令查看WebLogic進(jìn)程 打開終端，使用以下命令查看所有WebLogic進(jìn)程及其詳細(xì)信息：
weblogic的管理服務(wù)器具備的功能
Weblogic的管理服務(wù)器是一個(gè)功能強(qiáng)大的工具，用于管理和監(jiān)控Weblogic應(yīng)用服務(wù)器。它提供了許多功能，可以幫助管理員輕松管理服務(wù)器和應(yīng)用程序。 一、概述 Weblogic管理服
一個(gè)簡(jiǎn)單的Shiro RCE檢測(cè)和利用腳本
一個(gè)簡(jiǎn)單的Shiro RCE檢測(cè)和利用腳本。
Kali Linux常用工具介紹
Kali Linux 虛擬機(jī)中自帶了大量滲透測(cè)試工具，涵蓋了信息收集、漏洞利用、口令破解、漏洞掃描等多個(gè)方面。 以下是按分類簡(jiǎn)要介紹一部分常
評(píng)論