From aef065aec74772425d3b288ea051e408f9fefcda Mon Sep 17 00:00:00 2001 From: test Date: Tue, 28 Jan 2025 12:18:59 +0000 Subject: [PATCH] =?UTF-8?q?CVE-2025-21535=EF=BD=9COracle=20WebLogic=20Serv?= =?UTF-8?q?er=E8=BF=9C=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 3 +- ...WebLogic Server远程代码执行漏洞.md | 82 +++++++++++++++++++ 2 files changed, 84 insertions(+), 1 deletion(-) create mode 100644 doc/CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞.md diff --git a/data.json b/data.json index 4fecd4ed..043fc138 100644 --- a/data.json +++ b/data.json @@ -3400,5 +3400,6 @@ "https://mp.weixin.qq.com/s?__biz=MzkzMDg1MzIwNA==&mid=2247487259&idx=1&sn=d2c93ec1be08ddb9cef647f750e66c51": "【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全）", "https://mp.weixin.qq.com/s?__biz=MzIxMDYyNTk3Nw==&mid=2247515161&idx=1&sn=3f2f882686de333d655eeacd52bf2dbc": "白帽一百祝大家除夕快乐 | 文末抽奖", "https://mp.weixin.qq.com/s?__biz=MzA5NzQ0Mjc5NA==&mid=2649766494&idx=1&sn=dec3029bc7658feff85b8fde230df8c3": "春节放假通知 | 漏洞盒子祝大家蛇年大吉！", - "https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247489191&idx=1&sn=97236ff45aedf7c7abef4a24f63ba8d6": "Nuclei GUI POC管理工具" + "https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247489191&idx=1&sn=97236ff45aedf7c7abef4a24f63ba8d6": "Nuclei GUI POC管理工具", + "https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485788&idx=2&sn=59c472cfeb94443cf01846cf6bdb45b5": "CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞" } \ No newline at end of file diff --git a/doc/CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞.md b/doc/CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞.md new file mode 100644 index 00000000..7d27a2b5 --- /dev/null +++ b/doc/CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞.md @@ -0,0 +1,82 @@ +# CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞 +alicy 信安百科 2025-01-28 09:18 + +**0x00 前言** + + +Weblogic是Oracle公司的Java应用服务器。可以用来集成和部署大型分布式Web应用、网络应用和数据库应用。 + + +Weblogic最早由Weblogic公司开发,后来被BEA公司并入,所以早期Weblogic安装及界面有BEA的元素。BEA被Oracle收购之后,成为Oracle公司的Oracle数据库之外的另外一个重量级的产品。 + + +因其广受欢迎及优势,在其之上延伸了很多其他的企业中间件,比如Weblogic Portal, WebLogic Integration等,Oracle遂以Fusion Middleware (融合中间件)的字眼来命名。 + + + +**0x01 漏洞描述** + + +当T3/IIOP协议开启时，未经身份验证的攻击者通过T3/IIOP协议向服务器发送特制的请求，可实现在目标系统上执行任意代码，导致服务器被远程接管。 + + + +**0x02 CVE编号** + + +CVE-2025-21535 + + + +**0x03 影响版本** + + +Weblogic 12.2.1.4.0 + +Weblogic 14.1.1.0.0 + + + +**0x04 漏洞详情** + + +https://www.oracle.com/security-alerts/cpujan2025.html + + + +**0x05 参考链接** + + +https://www.oracle.com/security-alerts/cpujan2025.html + + + + +推荐阅读： + + +[CVE-2024-21216｜ Oracle WebLogic Server T3/IIOP 反序列化漏洞](https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485660&idx=3&sn=7b4b53702cbe7162277abb6d4e58144f&scene=21#wechat_redirect) + + + +[CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）](https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485778&idx=2&sn=691f85f7d7a345f2ed5607454b84333b&scene=21#wechat_redirect) + + + +[CVE-2024-55461｜SeaCMS海洋影视管理系统远程代码执行漏洞（POC）](https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485759&idx=3&sn=35fb3858f8e435c78c6ca1bfdf176f42&scene=21#wechat_redirect) + + + + + +Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持 +![](https://mmbiz.qpic.cn/mmbiz_png/Whm7t4Je6urTIficI8UhQibwpYWx4ic7Bk40AJlXrgx3icofWCbd5cbJFheld132R8exvlHnicn0AUjHLmVok4wV9qA/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") + +！！！ + + +**本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。** + +![](https://mmbiz.qpic.cn/mmbiz_png/Whm7t4Je6uqQ24S6worK6npevNP8p1uPc9jQeMAib2iaibBnibOzFaIbD0KlvsEtUAmL3xdbJJnWk74Y1KfBcIazzw/640?wx_fmt=png "") + +