Weblogic 任意文件上传漏洞（CVE-2018-2894）

0x01简介

Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。

Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service

Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do

、/ws_utc/config.do

0x02影响范围

weblogic 10.3.6.0
weblogic 12.1.3.0
weblogic 12.2.1.2
weblogic 12.2.1.3

0x03环境搭建

进入vulhub/weblogic/CVE-2018-2894目录下，生成靶场

docker-compose up -d

初始化

http://127.0.0.1:7001/console/

登录

http://127.0.0.1:7001/console/login/LoginForm.jsp

image-20200623222157384

查看账号密码

image-20200623222244023

0x04漏洞复现

登录后台页面，点击base_domain的配置，在 ‘高级’ 中勾选 ‘启用 Web 服务测试页’ 选项，然后保存配置。

image-20200623222436559

image-20200623222542629

访问http://127.0.0.1:7001/ws_utc/config.do，设置Work Home Dir为

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.

oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css，访问这个目录是无需权限的，这一

点很重要。

image-20200623222732813

image-20200623222920887

image-20200623223016327

访问http://127.0.0.1/ws_utc/css/config/keystore/[时间戳]_[文件名]

image-20200623223244126

0x05漏洞修复

1、 设置config.do,begin.do页面登录授权后访问；

2、 升级到官方的最新版本.

results matching ""

    No results matching ""