WEBLOGIC越权绕过登录与命令执行漏洞(CVE-2020-14882,CVE-2020-14883,CVE-2020-14750)

日期: 2021-01-19 | 影响软件: WEBLOGIC | POC: 否

漏洞描述

未经身份验证的远程攻击者可能通过构造特殊的HTTP GET请求，利用该漏洞在受到攻击的WebLogicServer上执行任意代码。它们均存在于WebLogic的控制台控制台中。此组件为WebLogic全版本版本自带组件，并且该漏洞通过HTTP协议进行利用。将CVE-2020-14882和CVE-2020-14883进行组合利用后，远程且有权授权的攻击者可以直接在服务端执行任意代码，获取系统权限。CVE-2020-14750是在CVE-2020-14882的基础上对更新补丁进行绕过。

PoC代码

暂无

相关漏洞推荐