中间件安全之WebLogic

最新推荐文章于 2024-08-15 18:30:00 发布

把小海蒂的名字还给我（师从小迪渗透）

最新推荐文章于 2024-08-15 18:30:00 发布

阅读量364

点赞数

分类专栏：中间件安全文章标签：安全安全漏洞中间件

本文链接：https://blog.csdn.net/qq_46085232/article/details/116756723

版权

本文详细介绍了WebLogic中间件的多个安全漏洞，包括任意文件上传（CVE-2018-2894）、未授权访问和远程代码执行（CVE-2020-14882, CVE-2020-14883）、XMLDecoder反序列化漏洞（CVE-2017-10271）以及WLS Core Components反序列化漏洞（CVE-2018-2628）。这些漏洞可能导致权限丢失和远程命令执行，影响多个WebLogic版本。" 106525129,9597622,51单片机实现OLED贪吃蛇教程,"['单片机', '嵌入式开发', '硬件焊接', '游戏编程']

摘要由CSDN通过智能技术生成

中间件安全

WebLogic

WebLogic

WebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
默认端口:7001

安全漏洞

任意文件上传漏洞（CVE-2018-2894）

Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在"生产模式"下默认不开启，所以该漏洞有一定限制。
影响版本：12.1.3.0, 12.2.1.2, 12.2.1.3
漏洞复现：
1.利用靶场说明获取到账号密码，并登录管理后台。
在这里插入图片描述

2.访问http://your-ip:7001/ws_utc/config.do，设置Work Home Dir为/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css。原因是目录设置为ws_utc应用的静态文件css目录，访问这个目录是无需权限。