【Vulfocus漏洞复现】weblogic-cve_2018_2894

最新推荐文章于 2024-01-03 11:07:48 发布

青果@

最新推荐文章于 2024-01-03 11:07:48 发布

阅读量2.2k

点赞数 1

分类专栏： vulfocus漏洞复现文章标签：安全

本文链接：https://blog.csdn.net/weixin_45632448/article/details/123925122

版权

6 篇文章 3 订阅

订阅专栏

WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do

weblogic 10.3.6.0
weblogic 12.1.3.0
weblogic 12.2.1.2
weblogic 12.2.1.3

访问靶场

http://123.58.236.76:61812/console/login/LoginForm.jsp

在这里插入图片描述

访问漏洞利用点

/ws_utc/config.do

修改当前工作目录为

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

将目录设置为ws_utc应用的静态文件css目录，访问这个目录是无需权限的
在这里插入图片描述
点击安全–添加

开启抓包，哥斯拉生成jsp马并上传，点击提交
在这里插入图片描述

访问webshell，出现空白页面，证明webshell写入

http://123.58.236.76:61812/ws_utc/css/config/keystore/时间戳_文件名.jsp
http://123.58.236.76:61812/ws_utc/css/config/keystore/1648891940531_1.jsp

在这里插入图片描述
哥斯拉连接

关注