常见中间件漏洞（二、WebLogin合集）

目录

二、WebLogic

Weblogic介绍

2.1 后台弱口令GetShell

漏洞描述

影响范围

环境搭建

漏洞复现

2.2 CVE-2017-3506

漏洞描述

影响版本

环境搭建

漏洞复现

2.3 CVE-2019-2725

漏洞描述

影响版本

环境搭建

漏洞复现

2.4 CVE-2018-2628

漏洞描述

漏洞影响

环境搭建

漏洞复现

2.5 CVE-2018-2894_

漏洞描述

漏洞版本

环境搭建

漏洞复现

2.6 CVE-2020-14882

漏洞描述

影响版本

环境搭建

漏洞复现

另外一种方式

---

二、WebLogic

Weblogic介绍

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，默认端口:7001 WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

2.1 后台弱口令GetShell

漏洞描述

通过弱口令进入后台界面，上传部署war包，getshell

影响范围

全版本(前提后台存在弱口令)

环境搭建

cd vulhub/weblogic/weak_password

docker-compose up -d

漏洞复现

默认账号密码:weblogic/Oracle@123

weblogic常用弱口令:https://cirt.net/passwords?criteria=weblogic这里注意， 单个账号错误密码5次之后就会自动锁定。

1. 登录后台后，点击部署，点击安装，点击上传文件，

2.上传war包，jsp木马压缩成zip，修改后缀为war，上传

3.然后一直点击下一步，直到完成

4.访问部署好的war，并且用工具连接

http://60.205.170.32:7001/test/1.jsp

2.2 CVE-2017-3506

XMLDecoder反序列化漏洞

漏洞描述

Weblogic的WLS Security组件对外提供了webserver服务，其中使用了XMLDecoder来解析用户输入的XML数据，在解析过程中出现反序列化漏洞，可导致任意命令执行。

影响版本

受影响版本:WebLogic 10.3.6.0，12.1.3.0，12.2.1.1，12.2.1.2。

环境搭建

cd vulhub/weblogic/weak_password

docker-compose up -d

漏洞复现

访问以下目录中的一种，有回显如下图可以判断wIs-wsat组件存在

/wls-wsat/CoordinatorPortType

/wls-wsat/RegistrationPortTypeRPC

/wls-wsat/ParticipantPortType<