Weblogic文件上传漏洞复现（CVE-2018-2894）

最新推荐文章于 2025-03-23 22:55:55 发布

江湖混子啊

最新推荐文章于 2025-03-23 22:55:55 发布

阅读量326

点赞数

CC 4.0 BY-SA版权

分类专栏：渗透测试

本文链接：https://blog.youkuaiyun.com/lc0813/article/details/105438590

渗透测试专栏收录该内容

10 篇文章

订阅专栏

漏洞简介：

WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do。利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。

影响版本：

Weblogic 10.3.6.0，Weblogic 12.1.3.0，Weblogic 12.2.1.2，Weblogic 12.2.1.3

漏洞环境：

https://github.com/vulhub/vulhub/tree/master/weblogic/CVE-2018-2894

运行：docker-compose up -d启动weblogic 12.2.1.3
环境启动后，访问http://your-ip:7001/console，即可看到后台登录页面
在这里插入图片描述
执行docker-compose logs | grep password可查看管理员密码:XtmuO9q0

登录后台页面，点击base_domain的配置，在“高级”中开启“启用 Web 服务测试页”选项：

漏洞复现：

访问http://your-ip:7001/ws_utc/config.do，设置Work Home Dir为/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css。我将目录设置为ws_utc应用的静态文件css目录，访问这个目录是无需权限的，这一点很重要。

点击安全–>添加,随便输入一个名字密码，点击提交;

使用burp抓取数据包，可以看见返回的数据包，其中有时间戳：

http://your-ip:7001/ws_utc/css/config/keystore/[时间戳][文件名]，即可执行webshell：
上面上传了好多个木马都执行不了，最后还是用一句话木马试试，使用工具连接木马：
在这里插入图片描述
触发条件：
1.需要知道部署应用的web目录。
2.ws_utc/config.do在开发模式下无需认证，在生产模式下需要认证。