本文详细介绍了如何复现Weblogic的CVE-2018-2894漏洞，首先通过登录后台修改base_domain配置启用Web服务测试页，然后利用未授权访问的配置页面/ws_utc/config.do和/ws_utc/begin.do。复现过程中，发现默认上传目录不在Web目录下，需修改为服务器的临时目录。接着添加Keystore设置并上传文件，虽然上传提示失败，但实际可通过特定路径访问到上传的文件。
在进行漏洞复现之前，登录后台，修改base_domain配置，在高级中启动“ 启用 Web 服务测试页”。
Weblogic Web 服务测试客户端，其配置页面存在未授权访问的问题，路径为/ws_utc/config.do、/ws_utc/begin.do
**
复现过程：
**
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices
.wls.ws-testclient-app-wls/4mcj4y/war/css
访问css目录无需权限。
点击左侧安全，添加Keystore设置
上传后，查看返回的数据包，查看对应的时间戳。
最低0.47元/天 解锁文章
918
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
