搜索

[21135] 2020-07-13_WebLogic反序列化漏洞（CVE-2019-2725补丁绕过）

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-07-13_WebLogic反序列化漏洞（CVE-2019-2725补丁绕过） W e b L o g i c 反 序 列 化 漏 洞 （ C V E - 2 0 1 9 - 2 7 2 5 补 丁 绕 过 ） L e m o n S e c   2 0 2 0 - 0 7 - 1 3 影 响 产 品 ： 影 响 产 品 ：           O r a c l e   W e b L o g i c   S e r v e r 1 0 . 3 . 6 . 0 . 0       O r a c l e   W e b L o g i c   S e r v e r 1 2 . 1 . 3 . 0 . 0 影 响 组 件 ： 影 响 组 件 ：         w l s 9 _ a s y n c _ r e s p o n s e . w a r         w l s - w s a t . w a r 本 次 环 境 ： 本 次 环 境 ： O r a c l e   W e b L o g i c   S e r v e r 1 0 . 3 . 6 . 0 . 0   0 x 0 1   首 先 判 断 组 件 是 否 存 在 1 、 可 通 过 访 问 路 径 / _ a s y n c / A s y n c R e s p o n s e S e r v i c e S o a p 1 2 判 断 w l s 9 _ a s y n c _ r e s p o n s e 组 件 是 否 存 在 。 2 、 可 通 过 访 问 路 径 / w l s - w s a t / C o o r d i n a t o r P o r t T y p e ， 判 断 w l s - w s a t 组 件 是 否 存 在 。 0 x 0 2   验 证 p o c 抓 包 ， 替 换 为 p o c ， 可 以 看 到 成 功 执 行 了 代 码 （ 需 要 p o c 的 可 以 留 言 ）
  0 x 0 3   修 复 建 议 #       W e b L o g i c 反 序 列 化 漏 洞 （ C V E - 2 0 1 9 - 2 7 2 5 补 丁 绕 过 ）                                 影 响 产 品 ： 影 响 产 品 ：           O r a c l e   W e b L o g i c   S e r v e r 1 0 . 3 . 6 . 0 . 0       O r a c l e   W e b L o g i c   S e r v e r 1 2 . 1 . 3 . 0 . 0 影 响 组 件 ： 影 响 组 件 ：         w l s 9 _ a s y n c _ r e s p o n s e . w a r         w l s - w s a t . w a r     本 次 环 境 ： 本 次 环 境 ： O r a c l e   W e b L o g i c   S e r v e r 1 0 . 3 . 6 . 0 . 0   0 x 0 1   首 先 判 断 组 件 是 否 存 在 1 、 可 通 过 访 问 路 径 / _ a s y n c / A s y n c R e s p o n s e S e r v i c e S o a p 1 2 判 断 w l s 9 _ a s y n c _ r e s p o n s e 组 件 是 否 存 在 。 2 、 可 通 过 访 问 路 径 / w l s - w s a t / C o o r d i n a t o r P o r t T y p e ， 判 断 w l s - w s a t 组 件 是 否 存 在 。
  # 0 x 0 2   验 证 p o c 抓 包 ， 替 换 为 p o c ， 可 以 看 到 成 功 执 行 了 代 码 （ 需 要 p o c 的 可 以 留 言 ）   0 x 0 3   修 复 建 议 1 、 删 除 w l s 9 _ a s y n c _ r e s p o n s e . w a r 和 w l s - w s a t . w a r 文 件 及 相 关 文 件 夹 并 重 启 W e b l o g i c 服 务 。 具 体 路 径 为 ： 1 0 . 3 . * 版 本 ：                                           M i d d l e w a r e w l s e r v e r _ 1 0 . 3 s e r v e r l i b                                         % D O M A I N _ H O M E % s e r v e r s A d m i n S e r v e r t m p _ W L _ i n t e r n a l                                         % D O M A I N _ H O M E % s e r v e r s A d m i n S e r v e r t m p . i n t e r n a l 1 2 . 1 . 3 版 本 ：                                       M i d d l e w a r e O r a c l e _ H o m e o r a c l e _ c o m m o n m o d u l e s                                     % D O M A I N _ H O M E % s e r v e r s A d m i n S e r v e r t m p . i n t e r n a l                                     % D O M A I N _ H O M E % s e r v e r s A d m i n S e r v e r t m p _ W L _ i n t e r n a l 2 、 通 过 访 问 策 略 控 制 禁 止   / _ a s y n c / *   路 径 的 U R L 访 问 3 、 及 时 升 级 支 持 W e b l o g i c 的 J a v a 版 本 。     参 考 链 接 ： 参 考 链 接 ： h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 1 8 0 3 9 0 h t t p s : / / m p . w e i x i n . q q . c o m / s / m G i 8 S F 3 X Y O f E L H Q m W l p r 1 Q 作 者 ： P a p e r P e n
没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 出 处 ： h t t p s : / / w w w . c n b l o g s . c o m / p a p e r p e n / p / 1 1 0 4 3 1 8 2 . h t m l 版 权 ： 本 文 采 用 「 署 名 - 非 商 业 性 使 用 - 相 同 方 式 共 享   4 . 0   国 际 」 知 识 共 享 许 可 协 议 进 行 许 可 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理