0x01 漏洞描述

2020年1月15日,Oracle 发布了一系列的安全补丁,其中 Oracle WebLogic Server 产品有高危漏洞,漏洞编号 CVE-2020-2551,CVSS 评分9.8分,漏洞利用难度低,可基于 IIOP 协议执行远程代码。影响范围为10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0。

0x02 漏洞环境

vulfocus CVE-2020-2551

0x03 漏洞复现

Untitled

nculei扫描

Untitled

工具梭哈，可以高版本脚本利用

Untitled