weblogic_CVE-2019-2725

最新推荐文章于 2023-12-27 15:01:53 发布

全局变量Global

最新推荐文章于 2023-12-27 15:01:53 发布

阅读量1.4k

点赞数

分类专栏：漏洞复现文章标签：安全 web安全中间件 weblogic 渗透测试

本文链接：https://blog.csdn.net/nicai321/article/details/122521480

版权

漏洞复现专栏收录该内容

4 篇文章 0 订阅

订阅专栏

文中主要讲解Weblogic漏洞，通过文中的漏洞步骤了解中间件漏洞原理；文中内容全由个人理解编制，若有错处，大佬勿喷，个人学艺不精；本文中提到的任何技术都源自于靶场练习，仅供学习参考，请勿利用文章内的相关技术从事非法测试，如因产生的一切不良后果与文章作者无关。

WebLogic CVE-2019-2725

漏洞环境：使用vulfocus拉环境开启

docker run -d -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=192.168.45.135 vulfocus/vulfocus

在这里插入图片描述
漏洞描述：
CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞，这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞，通过针对Oracle官网历年来的补丁构造payload来绕过。
影响版本：
weblogic 10.x；
weblogic 12.1.3
漏洞存在：

/_async/AsyncResponseService
/_async/AsyncResponseServiceJms
/_async/AsyncResponseServiceHttps
/_async/AsyncResponseServiceSoap12
/_async/AsyncResponseServiceSoap12Jms
/_async/AsyncResponseServiceSoap12Https

通过使用/_async/来进行漏洞判断返回403漏洞存在，404则不存在。
在这里插入图片描述

漏洞复现一：

访问控制台 http://192.168.45.135:16745/console/login/LoginForm.jsp 版本为：10.3.6（版本号便于后续用exp利用）
在这里插入图片描述
使用poc脚本进行漏洞检测：

python3 weblogicScan.py -u 192.168.45.135 -p 16745

可以看出漏洞存在：
在这里插入图片描述
使用exp脚本执行命令：返回结果：

pip3 install logzero 
python3 weblogic-2019-2725.py 10.3.6 http://192.168.45.135:16745 whoami

在这里插入图片描述
上传webshell：

python3 weblogic-2019-2725.py 10.3.6 http://192.168.45.135:16745/

由于中途靶机卡顿，关闭后重启，端口变化

python3 weblogic-2019-2725.py 10.3.6 http://192.168.45.135:26776/

在这里插入图片描述
靶机环境使用kali docker启动，故ipconfig 改成ifconfig

漏洞复现二：

使用工具进行检测：
在这里插入图片描述
上传JSP木马
连接地址：http://192.168.45.135:23269//wls-wsat/test.jsp
傻逼环境老是卡。。。换端口23269。。。。。

使用蚁剑连接成功：

同样可以通过上传msf或者CS生成的exe，进行联动。（PS：注意免杀）