Weblogic 任意文件上传漏洞（CVE-2018-2894）

---

概述

今天做的是Weblogic 任意文件上传漏洞（CVE-2018-2894）
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。

weblogic

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

文件上传漏洞概念：

文件上传漏洞是指攻击者上传了一个可执行的文件到服务器并能够成功执行

漏洞成因：

由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件

---

漏洞复现：

按照官网来实现复现https://github.com/vulhub/vulhub/tree/master/weblogic/CVE-2018-2894