Weblogic文件上传漏洞复现（CVE-2018-2894）

漏洞简介：

WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do。利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。

影响版本：

Weblogic 10.3.6.0，Weblogic 12.1.3.0，Weblogic 12.2.1.2，Weblogic 12.2.1.3

漏洞环境：

https://github.com/vulhub/vulhub/tree/master/weblogic/CVE-2018-2894

运行：docker-compose up -d启动weblogic 12.2.1.3
环境启动后，访问http://your-ip:7001/console，即可看到后台登录页面

执行docker-compose logs | grep password可查看管理员密码:XtmuO9q0

登录后台页面，点击base_domain的配置，在“高级”中开启“启用 Web 服务测试页”选项：

漏洞复现：