(CVE-2017-10271)weblogic12.1.3.0漏洞测试与打补丁过程

【(CVE-2017-10271)weblogic12.1.3.0漏洞测试与打补丁过程】的更多相关文章

(CVE-2017-10271)weblogic12.1.3.0漏洞测试与打补丁过程

1.漏洞测试搭建完成weblogic12.1.3.0后,开始用工具测试点击connect,右下角显示connected,说明已连接→说明漏洞存在 CMD输入:ls ,然后点击Execute执行(因为环境是linux) 下图是对应环境服务器的. 2.打补丁网上各种转来转去,参差不齐,好多说什么用bsu去打补丁,他们有些不知道,12.1.2后的版本都没有bsu这玩意了,打补丁要用opatch去打! (1)将官方下载的补丁(有账号才可以下)解压,命令:unzip p26519417_1213…

ThinkPHP5.0 漏洞测试

ThinkPHP5.0 漏洞测试自从ThinkPHP发布漏洞补丁以来,服务器不知道多少次受到了批量扫描漏洞来抓取肉鸡的请求虽然官方早已发布补丁,还是想试一下TP漏洞,测试两个漏洞一.全版本执行漏洞  http://127.0.0.1/ThinkPHP/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1]…

CreateLiveCMSV4.0 漏洞，无需后台Get shell

Title:CreateLiveCMSV4.0 漏洞,无需后台Get shell --2012-03-06 17:28 标题:CreateLive CMS Version 4.0.1006 漏洞,无需后台 Get shell 必须环境:IIS6,上传目录可执行脚本 CreateLive CMS Version 4.0.1006 是个非常古老滴CMS了. ------------------------------------------------------------------------…

linux 安装weblogic12.1.3.0步骤

此过程为jar包安装~ 需注意:fmw_12.1.3.0.0_wls.jar 需要jdk1.7.0_15以上的版本 1.安装JDK(若已装可跳过) (1)Oracle官网下载jdk linux安装包[jdk8u11linuxx64.tar.gz] (2)解压安装包命令:tar zxvf jdk-8u11-linux-x64.tar.gz (3)将已解压的文件夹移动到/usr/local/下,命令:mv jdk1.8.0_11 /usr/local/ (4)编辑系统环境变量,命令:vi /…

struts2的(S2-045,CVE-2017-5638)漏洞测试笔记

网站用的是struts2 的2.5.0版本测试时参考的网站是http://www.myhack58.com/Article/html/3/62/2017/84026.htm 主要步骤就是用Burp Suite拦截一个上传过程,之后修改Content-type 网上的Content-type基本都是下面这种写法 header["Content-Type"]='''%{(#nike='multipart/form-data'). (#dm=@ognl.OgnlContext@DEFAUL…

SPF邮件伪造漏洞测试脚本

测试脚本: # -*- coding: utf-8 -*- import socket,select,base64,os,re,time,datetime class mail: def __init__(self): self.errmsg = '' def send(self, buf): try: byteswritten = 0 while byteswritten < len(buf): byteswritten += self.__sockfd.send(buf[byteswritt…

11.2.0.4 RAC 手动打补丁

1. 下载补丁和最新OPatchGI PSU : p25869727_112040_Linux-x86-64.zipOPatch : p6880880_112000_Linux-x86-64.zip 说明:GI PSU包括DB PSU,CPU.单机与RAC的opatch通用,单机与rac的psu不通用. 2. 检查数据库当前OPatch版本 RAC所有节点的GI home和DB home都需要检查.$ $ORACLE_HOME/OPatch/opatch version 3. 更新OPatch,…