（CVE-2018-2894）Weblogic任意文件上传漏洞复现

一、什么是WebLogic

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

二、漏洞描述

Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制，漏洞存在页面在/ws_utc/config.do。

三、受影响的版本

weblogic 10.3.6.0、weblogic 12.1.3.0、weblogic 12.2.1.2、weblogic 12.2.1.3。

四、环境搭建

https://vulhub.org/#/environments/rsync/common/

五、漏洞复现

cd vulhub/weblogic/CVE-2018-2894 进入漏洞文件夹

docker-compose up -d  启动环境

启动成功，我们访问一下 http://your-ip:7001/console 看看是否搭建成功

成功搭建，因为任意文件上传漏洞在/ws_utc/config.do页面下，所以我们访问该页面http://your-ip/ws_utc/config.do

因为上文提到利用该漏洞有一定的限制，所以我们还需要准备一下我们的环境。

首先我们执行一下docker-compose logs | grep password查看一下管理员账号和密码

这里账号为weblogic密码为Ny1Nb2ug，然后回到我们的console界面用账号密码登陆

点击base_domain

然后点击高级

再把启用 Web 服务测试页这个勾给勾选上，然后点击保存。

现在可以访问我们的未授权页面，将Work Home Dir修改为/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css   因为访问这个目录不需要权限，这一点非常关键。然后点击提交。

这个时候我们需要配置的东西已经全部完成，可以开始上传文件了。

点击安全

然后点击添加

这里我上传的是一个冰蝎的jsp木马，抓包，点击提交，为什么要抓包呢，因为包里面有一个时间戳，连接木马的时候要用上。

这个为时间戳，且已经上传成功

然后连接的路径为http://you-ip/ws_utc/css/config/keystore/[时间戳]_[文件名],打开冰蝎

连接成功！