[渗透测试笔记] 56.日薪2k的蓝队hw中级定级必备笔记系列篇4之面试必备web中间件漏洞汇总

1.Weblogic

• 默认端口7001

1.1 任意文件上传漏洞(CVE-2018-2894)

Weblogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do

1.2 XML远程代码执行RCE漏洞(CVE-2020-14882)

console.portal页面注入恶意xml。

1.3 SSRF漏洞(CVE-2014-4210)

利用该漏洞可以发送任意HTTP请求，进而可以攻击内网中redis、fastcgi等脆弱组件。

注入url的operator参数

1.4 Java反序列化漏洞(CVE-2018-2628)

该漏洞主要由于T3服务触发，所有开放weblogic控制台7001端口，默认会开启T3服务，攻击者发送构造好的T3协议数据

攻击机开启一个JRMPListener，然后执行exp，设置jrmp地址即可反弹shell。