登录
poc提交
漏洞列表
漏洞环境
排行榜
>护网资讯
插件下载
资产测绘
首页
poc提交
漏洞列表
漏洞环境
排行榜
NEW
护网资讯
插件下载
NEW
资产测绘
登录
WEBLOGIC越权绕过登录与命令执行漏洞(CVE-2020-14882,CVE-2020-14883,CVE-2020-14750)
威胁等级:
严重
漏洞分类:
鉴权绕过
影响资产分类:
中间件
检索条件:
游客用户没有权限查看,请
登录
DVB:
DVB-2021-2179
CVE:
CVE-2020-14882
CNVD:
CNNVD:
漏洞描述:
未经身份验证的远程攻击者可能通过构造特殊的HTTP GET请求,利用该漏洞在受到攻击的WebLogic Server上执行任意代码。它们均存在于WebLogic的控制台控制台中。此组件为WebLogic全版本版本自带组件,并且该漏洞通过HTTP协议进行利用。将CVE-2020-14882和CVE-2020-14883进行组合利用后,远程且有权授权的攻击者可以直接在服务端执行任意代码,获取系统权限。CVE-2020-14750是在CVE-2020-14882的基础上对更新补丁进行绕过。
漏洞详情:
游客用户没有权限查看,请
登录
修复建议:
<p>升级到最新版本</p>
POC下载
登录后下载
环境验证
生成环境
匿名
历史积分:未知
提交POC:未知
相关推荐
亿赛通电子文档安全管理系统远程代码执行漏洞
南昊网上阅卷系统 monitor 存在未授权访问漏洞
JoplinServer 权限提升漏洞(CVE-2025-27134)
Oracle E-Business Suite /OA_HTML/jtfwrepo.xml 敏感信息泄漏漏洞
Oracle PeopleSoft HttpListeningConnector接口存在XXE漏洞(CVE-2013-3821)
Oracle PeopleSoft services 接口存在远程命令执行
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群