Weblogic 任意文件上传漏洞

Posted 2021-05-18 blankunbeaten

Weblogic任意文件上传漏洞

Weblogic 任意文件上传漏洞（CVE-2018-2894）

Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。

利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。

---

漏洞环境

我们先下载环境，在github有别人直接搭建好的docker环境我们直接拿来用即可

git clone git://github.com/vulhub/vulhub.git
cd vulhub/weblogic/CVE-2018-2894/
docker-compose up -d

访问IP:7001/console/即可看到一个后台登陆页面，用户名为weblogic,密码通过docker-compose logs | grep password查看即可

我们登陆进去后点击base_domain的配置，在“高级”中开启“启用 Web 服务测试页”选项，即可

---

影响版本

weblogic 版本：

10.3.6.0
12.2.1.2
12.2.1.3
12.1.3.0

---

漏洞复现

进入IP:7001/ws_utc/config.do设置work home dir 的目录为/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css这样将目录设置为ws_utc应用的静态文件css目录，因为这个目录是没有权限的。

然后在安全配置中有个上传点进行上传webshell

访问webshell发现上传利用成功