weblogic漏洞分析之CVE-2017-10271

最新推荐文章于 2024-08-01 08:04:57 发布

洋洋cc

最新推荐文章于 2024-08-01 08:04:57 发布

阅读量1.5k

点赞数 2

分类专栏： JAVA安全

本文链接：https://blog.csdn.net/weixin_45382656/article/details/119760331

版权

本文详细介绍了CVE-2017-10271漏洞的环境搭建、复现过程和漏洞分析。通过配置docker和IDEA，利用WebLogic的远程调试功能，展示了如何复现和分析这个远程命令执行漏洞。在漏洞复现部分，通过特定URL和Content-Type验证了漏洞的存在，并提供了反弹shell的POC。漏洞主要由于WebLogic Server WLS组件在处理SOAP请求时的XMLDecoder反序列化问题，导致安全风险。

摘要由CSDN通过智能技术生成

weblogic漏洞分析之CVE-2017-10271

一、环境搭建

1）配置docker

这里使用vulhub的环境：CVE-2017-10271

编辑docker-compose.yml文件，加入8453端口

version: '2'
services:
 weblogic:
   image: vulhub/weblogic:10.3.6.0-2017
   ports:
    - "7001:7001"
    - "8453:8453"

启动docker

docker-compose up -d

进入docker容器中，配置weblogic的远程调试

cd /root/Oracle/Middleware/user_projects/domains/base_domain/bin
vi setDomainEnv.sh

如下图位置添加两行代码

debugFlag="true"
export debugFlag

打包modules和wlserver_10.3文件夹并导出

2）配置idea

打开idea，wlserver_10.3文件夹放入项目中

配置远程调试

再导入wlserver_10.3\server\lib下的jar包和modules的所有文件

打个断点后访问漏洞页面即可看到成功触发调试

http://192.168.202.129:7001/wls-wsat/CoordinatorPortType

二、漏洞复现

进入http://192.168.202.129:7001/wls-wsat/CoordinatorPortType，显示以下页面即有可能存在漏洞

其他可用url

/wls-wsat/CoordinatorPortType
/wls-wsat/RegistrationPortTypeRPC
/wls-wsat/ParticipantPortType
/wls-wsat/RegistrationRequesterPortType
/wls-wsat/CoordinatorPortType11
/wls-wsat/RegistrationPortTypeRPC11
/wls-wsat/ParticipantPortType11
/wls-wsat/RegistrationRequesterPortType11

这里使用bp来进行验证：