WebLogic 相关漏洞复现合集

一、后台弱口令GetShell

1.搭建环境进入，在url后加/console可以进入登录页面

2.默认账号密码:weblogic/Oracle@123 输入并登录

3.进入后点击部署--安装

4.点击上载文件

5.上传war包，jsp木马压缩成zip，修改后缀为war，上传

6.点击上传

7.上传完成后访问你植入的木马，没有报错证明注入成功

8.使用哥斯拉进行连接测试，测试成功

二、CVE-2017-3506

方法一 软件注入 ：Java反序列化漏洞利用工具

1.打开Java反序列化漏洞利用工具软件，将要测试的网址复制进去，点击检查

2.存在漏洞点击命令执行 输入whoami点击执行

3.点击文件上传--将自己的jsp木马输入进去 点击上传

4.下方会出现木马注入的地址

5.访问此地址，访问成功证明注入成功

6.打开哥斯拉进行连接测试，测试成功！

方法二 手工注入

1.搭建环境打开，验证是否存在wls-wsat组件
访问以下⽬录中的⼀种，有回显如下图
可以判断wls-wsat组件存在
/wls-wsat/CoordinatorPortType
/wls-wsat/RegistrationPortTypeRPC
/wls-wsat/ParticipantPortType
/wls-wsat/RegistrationRequesterPortType
/wls-wsat/CoordinatorPortType11
/wls-wsat/RegistrationPortTypeRPC11
/wls-wsat/ParticipantPortType11
/wls-wsat/RegistrationRequesterPortType11

2..在当前⻚⾯抓包之后，添加下⾯请求包，在标签之间分别写存放 jsp 的路径和要写⼊的 shell

3.访问url即可生成刚刚出入的东西

三、CVE-2019-2725

1.搭建环境，启动在url后加/_async/AsyncResponseService,显示以下页面，则说明存在漏洞

2.将当前页面进行抓包，修改请求包 , 写⼊shell

3.访问植入的木马，成功代表植入成功

4.使用哥斯拉连接成功

四、CVE-2018-2628

1.搭建环境打开

2.直接使用liqun，右上角使用cve_2018_2628

3.点击文件上传上传jsp木马

4.访问木马路径，访问成功证明植入成功

5.使用哥斯拉测试连接，连接成功

五、CVE-2018-2894

1.搭建好环境在环境中输入docker-compose logs | grep password得到密码

2.输入账号密码后登录

3.域结构 -> base-domain -> ⾼级 -> 启动Web服务测试⻚  然后点击保存

4.进⼊ config.do ⽂件进⾏设置，将⽬录设置为 ws_utc 应⽤的静态⽂件css⽬录

5. 将此代码 替换掉工作目录/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.w ebservices.wls.ws-testclient-app-wls/4mcj4y/war/css

6.点击安全---添加

7.添加完成后审查元素找到对应时间戳

8.webshell链接

http://环境ip/ws_utc/css/config/keystore/时间戳_木马程序

时间戳_⽂件名.jsp

9.使用哥斯拉连接