Weblogic任意文件上传漏洞(CVE-2018-2894)复现

一、漏洞概述

1、Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。
2、Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。
3、影响版本：weblogic 10.3.6.0、weblogic 12.1.3.0、weblogic 12.2.1.2、weblogic 12.2.1.3。

二、复现过程

1.我们先进入漏洞目录生成靶场。
2.环境启动之后，访问http://192.168.59.131:7001/console，即可看到后台登录页面，输入账号密码进行登录。


3.登录后点击base_domain的配置，在 “高级”中勾选“启用 Web 服务测试页”选项，然后保存配置。


4.访问http://192.168.59.131:7001/ws_utc/config.do，更改Work Home Dir为:
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css，访问这个目录是无需权限的。

更改后点击“安全”，上传一个jsp木马。

审查元素，查看时间戳。（也可抓包获取）

5.访问http://192.168.59.131:7001/ws_utc/css/config/keystore/[时间戳][文件名]，即可执行webshell。

6.使用冰蝎进行连接。

7.最后记得移除靶场环境。

三、漏洞修复

1、 设置config.do,begin.do页面登录授权后访问；
2、 IPS等防御产品可以加入相应的特征；
3、 升级到官方的最新版本。