中间件漏洞测试——weblogic

最新推荐文章于 2024-06-25 04:12:03 发布

零一天地

最新推荐文章于 2024-06-25 04:12:03 发布

阅读量983

点赞数 1

分类专栏：实习

本文链接：https://blog.csdn.net/qq_43592364/article/details/107983305

版权

实习专栏收录该内容

3 篇文章 0 订阅

订阅专栏

注意：下列漏洞复现是使用Ubuntu+docker实现的环境完成的，其中提到的IP通过Ubuntu虚拟机中的ifconfig命令查看，端口不变，需要环境的可通过docker相关环境下载

一、XML反序列化漏洞

1、漏洞简述&影响版本

Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令、getshell等危害。

影响版本：Weblogic < 10.3.6

2、攻击步骤

2.1 访问页面http://192.168.137.128:8060/wls-wsat/CoordinatorPortType11，若如下图所示则可能存在该漏洞

2.2 刷新页面使用burpsuite抓包，对其构造POST XML数据，利用反序列化漏洞写入后门文件test.jsp

注意：一句话木马在String时有特殊字符存在，在解析XML时会出现报错，必须加上<![CDATA[<>]]>来转义

2.3 访问http://192.168.137.128:8060/bea_wls_internal/test.jsp，jsp小马上传成功，可以利用该小马上传任意文件

2.4 使用冰蝎连接，成功getshell

3、加固建议

临时解决方法：

1、\bea\wlserver_10.3\server\lib目录下，删除文件wls-wsat.war 2、\bea\user_projects\domains\base_domain\servers\AdminServer\tmp\.internal目录下，删除文件wls-wsat.war 3、\bea\user_projects\domains\base_domain\servers\AdminServer\tmp\_WL_internal目录下，删除文件夹wls-wsat

根本解决方法：在https://support.oracle.com上搜索CVE-2017-10271下载补丁或将weblogic更新至10.3.6或更高版本

二、T3反序列化漏洞

1、漏洞简述&影响版本

攻击者可利用该漏洞在未授权的情况下发送数据，通过T3协议在Weblogic Server中执行反序列化操作，利用RMI机制的缺陷，通过 JRMP 协议达到执行任意反序列化 payload 的目的。可能导致：远程执行代码、获取敏感业务数据、植入木马等危害。

影响版本：Oracle WebLogic Server10.3.6.0、12.2.1.2、12.2.1.3、12.1.3.0

2、攻击步骤

2.1 使用nmap扫描：nmap -p 8061 -v -n --script weblogic-t3-info 192.168.137.128，当在真实环境中发现使用t3服务时，则可能存在T3反序列化漏洞

2.2 可以直接使用脚本： https://github.com/zhengjim/loophole/blob/master/CVE-2018-2628/CVE-2018-2628.py 检测是否存在T3反序列化漏洞

3、加固建议

临时解决方法：需要禁用t3协议，但是不能禁死，对于受管节点或有需求的特定节点，需要放开限制，参考官方链接：http://download.oracle.com/docs/cd/E12839_01/web.1111/e13711/con_filtr.htm#i1029357

根本解决方法：由官方提供的过滤器彻底过滤t3和t3s协议，在现有的攻击Poc上从源头阻止构建攻击代码，连接筛选器填：weblogic.security.net.ConnectionFilterImpl，筛选规则填取： 7001 deny t3 t3s并重启