搜索

[17015] 2021-07-12_中间件安全之WebLogic渗透

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-12_中间件安全之WebLogic渗透 中 间 件 安 全 之 W e b L o g i c 渗 透 K r 1 p t 0   F r e e B u f   2 0 2 1 - 0 7 - 1 2 本 篇 文 章 是 W e b L o g i c 中 间 件 漏 洞 复 现 ， 记 录 了 近 几 年 来 爆 出 的 W e b L o g i c 中 间 件 漏 洞 主 要 分 为 六 个 部 分 ： W e b L o g i c 简 介 、 W e b L o g i c 安 装 、 W e b L o g i c 漏 洞 复 现 、 W e b L o g i c   S S R F 联 动 R e d i s 、 W e b L o g i c 实 战 和 W e b L o g i c 防 御 措 施 。 本 篇 文 章 由 浅 入 深 地 介 绍 了 W e b L o g i c 的 反 序 列 化 漏 洞 ， 由 于 O r a c l e 的 黑 名 单 处 理 机 制 ， 导 致 反 序 列 化 漏 洞 频 发 ， 在 学 习 W e b L o g i c 过 程 中 也 阅 读 了 几 十 篇 中 英 文 W e b L o g i c 相 关 技 术 文 章 ， 最 终 按 照 作 者 我 的 思 路 进 行 总 结 ， 相 关 参 考 文 章 也 在 文 末 列 出 。 一 、 一 、 W e b L o g i c 简 介 简 介 W e b L o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 J a v a 应 用 服 务 器 应 用 服 务 器 ， 是 一 个 基 于 J A V A E E 架 构 的 中 间 件 ， 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 。 W e b L o g i c   S e r v e r 具 有 的 优 势 包 括 ： 具 有 的 优 势 包 括 ： 对 业 内 多 种 标 准 的 全 面 支 持 ， 包 括 E J B 、 J S P 、 J M S 、 J D B C 、 X M L （ 标 准 通 用 标 记 语 言 的 子 集 ） 和 W M L ， 使 W e b 应 用 系 统 的 实 施 更 为 简 单 ， 并 且 保 护 了 投 资 ， 同 时 也 使 基 于 标 准 的 解 决 方 案 的 开 发 更 加 简 便 。 可 扩 展 性 高 ， 包 括 客 户 机 连 接 的 共 享 、 资 源 p o o l i n g 以 及 动 态 网 页 和 E J B 组 件 群 集 可 靠 性 强 ， 其 容 错 、 系 统 管 理 和 安 全 性 能 已 经 在 全 球 数 以 千 计 的 关 键 任 务 环 境 中 得 以 验 证 。 关 于 关 于 W e b L o g i c   S e r v e r 的 几 个 基 本 概 念 ： 的 几 个 基 本 概 念 ： D o m a i n :   域 是 个 逻 辑 概 念 ， 用 来 组 织 管 理 一 系 列 的 应 用 服 务 器 实 例 ， 也 就 是 下 面 要 解 释 的 s e r v e r .   域 是 W e b L o g i c 应 用 服 务 器 中 最 大 的 概 念 ， W e b L o g i c 应 用 服 务 器 启 动 的 时 候 就 是 以 某 个 域 来 启 动 的 ， 它 有 一 个 中 心 配 置 文 件 叫 c o n f i g . x m l C l u s t e r :   族 也 是 一 个 逻 辑 概 念 ， 用 来 分 组 用 途 相 同 的 服 务 器 实 例 ， 一 个 域 中 可 以 有 多 个 族 。 M a c h i n e :   机 器 是 物 理 上 的 概 念 ， 代 表 一 台 运 行 W e b L o g i c 应 用 服 务 器 的 实 在 的 机 器 ， 包 括 其 I P 地 址 等 信 息 。 一 个 域 中 可 以 包 括 多 台 机 器 。 S e r v e r :   服 务 器 ， 也 就 是 一 个 应 用 服 务 器 的 实 例 ， 用 来 部 署 和 运 行 各 种 J 2 E E 应 用 程 序 ， 也 可 以 来 配 置 各 种 服 务 程 序 。 它 是 W e b L o g i c 应 用 服 务 器 的 基 本 服 务 单 元 。 一 个 W e b L o g i c 域 中 一 般 有 一 个 管 理 服 务 器 和 多 个 被 管 理 服 务 器 。 也 就 是 下 面 我 们 要 谈 到 的 两 个 概 念 。 A d m i n i s t r a t i v e   S e r v e r :   管 理 服 务 器 是 用 来 管 理 配 置 域 的 中 心 点 ， 一 般 来 说 ， 管 理 服 务 器 上 是 不 部 署 应 用 程 序 的 ， 而 是 用 来 统 一 管 理 、 配 置 、 监 控 被 管 理 服 务 器 以 及 部 署 应 用 程 序 到 被 管 理 服 务 器 上 。 一 个 域 中 有 一 台 管 理 服 务 器 。 M a n a g e d   S e r v e r :   被 管 理 服 务 器 是 用 来 部 署 运 行 各 种 应 用 程 序 的 。 一 个 域 中 有 一 台 或 多 台 被 管 理 服 务 器 。 N o d e   M a n a g e r :   节 点 管 理 器 是 一 个 单 独 运 行 的 后 台 程 序 ， 一 般 运 行 在 被 管 理 服 务 器 的 机 器 上 ， 用 来 提 供 远 程 启 动 和 停 止 服 务 器 （ S e r v e r ） 的 功 能 。 目 前 目 前 W e b L o g i c   S e r v e r 较 为 常 见 的 版 本 ： 较 为 常 见 的 版 本 ： W e b l o g i c   1 0 . 3 . 6 . 0 W e b l o g i c   1 2 . 1 . 3 . 0 W e b l o g i c   1 2 . 2 . 1 . 1 W e b l o g i c   1 2 . 2 . 1 . 2 W e b l o g i c   1 2 . 2 . 1 . 3 默 认 端 口 ： 默 认 端 口 ： 7 0 0 1 二 、 软 件 安 装 及 配 置 二 、 软 件 安 装 及 配 置 1 、 、 W e b L o g i c 1 0 . 3 . 6 下 载 及 安 装 下 载 及 安 装 下 载 网 址 ： 下 载 网 址 ： h t t p s : / / w w w . o r a c l e . c o m / m i d d l e w a r e / t e c h n o l o g i e s / w e b l o g i c - s e r v e r - i n s t a l l e r s - d o w n l o a d s . h t m l 和 版 本 适 配 关 系 ： （ 大 概 的 关 系 ， 具 体 到 每 一 个 详 细 的 版 本 ， 需 要 去 对 应 测 试 选 择 ） 安 装 过 程 ： 安 装 过 程 ： 这 里 选 择 W e b L o g i c   S e r v e r   1 0 . 3 . 6 版 本 进 行 安 装 复 现 环 境 为 W i n 7 ， 选 择 下 图 中 的 版 本 W e b L o g i c J D K W e b L o g i c   1 4 . x   需 要   j d k 1 . 8 以 上 W e b L o g i c   1 2 . x   需 要   j d k 1 . 7 以 上 W e b L o g i c   1 0 . x   需 要   j d k 1 . 6 以 上
1 ） 双 击 该 安 装 程 序 ） 双 击 该 安 装 程 序 下 载 好 该 文 件 ， 双 击 该 程 序 这 里 简 单 的 操 作 或 者 默 认 下 一 步 就 不 放 图 了 2 ） ） P r e p a r i n g   t h e   i n s t a l l e r | 选 择 中 间 件 主 目 录 选 择 中 间 件 主 目 录 默 认 下 一 步 ， 默 认 安 装 目 录 3 ） 注 册 安 全 更 新 ） 注 册 安 全 更 新 默 认 ， 在 跳 出 的 框 中 选 择 Y E S 选 择 不 接 收 配 置 中 存 在 的 安 全 问 题 | N o
4 ） 选 择 安 装 类 型 ） 选 择 安 装 类 型 选 择 典 型 5 ） 选 择 产 品 安 装 目 录 ） 选 择 产 品 安 装 目 录 默 认 ， 下 一 步 6 ） 选 择 快 捷 方 式 位 置 ） 选 择 快 捷 方 式 位 置 默 认 ， 下 一 步 7 ） 安 装 概 要 ） 安 装 概 要 默 认 ， 进 入 安 装 8 ） 安 装 完 成 ） 安 装 完 成 默 认 ， 下 一 步 9 ） ） Q u i c k   S t a r t 选 择 第 一 项 1 0 ） ） W e b L o g i c 域 域 默 认 （ 创 建 新 的 W e b L o g i c 域 ） 1 1 ） 选 择 域 源 ） 选 择 域 源 默 认 ， 下 一 步 1 2 ） 输 入 域 的 名 称 ） 输 入 域 的 名 称 默 认 ， 下 一 步 1 3 ） 配 置 管 理 员 用 户 名 和 口 令 ） 配 置 管 理 员 用 户 名 和 口 令 输 入 8 位 的 口 令 这 里 我 设 置 x i g u a 1 2 3
1 4 ） 配 置 服 务 器 启 动 模 式 和 ） 配 置 服 务 器 启 动 模 式 和 J D K 选 择 1 5 ） 选 择 可 选 配 置 ） 选 择 可 选 配 置 选 择 前 两 项 1 6 ） 配 置 管 理 服 务 器 ） 配 置 管 理 服 务 器 设 置 为 （ 本 机 I P 地 址 ， 使 用 命 令 查 看 ） 生 产 模 式 L i s t e n   a d d r e s s 1 9 2 . 1 6 8 . 1 1 2 . 1 5 0 i p c o n f i g
1 7 ） 配 置 受 管 服 务 器 ） 配 置 受 管 服 务 器 默 认 ， 下 一 步 1 8 ） 配 置 集 群 ） 配 置 集 群 默 认 ， 下 一 步 1 9 ） 配 置 计 算 机 ） 配 置 计 算 机 默 认 ， 下 一 步 2 0 ） 配 置 概 要 ） 配 置 概 要 默 认 ， 开 始 创 建 2 、 、 W e b L o g i c 1 0 . 3 . 6 配 置 配 置 1 ） 启 动 ） 启 动 w e b l o g i c 服 务 服 务 在 路 径 下 打 开 命 令 脚 本 ， 输 入 用 户 名 和 口 令 即 可 启 动 。 访 问 ， 回 显 4 0 4 ， 但 是 7 0 0 1 端 口 开 启 C : O r a c l e M i d d l e w a r e u s e r _ p r o j e c t s d o m a i n s b a s e _ d o m a i n s t a r t W e b L o g i c . c m d 1 9 2 . 1 6 8 . 1 1 2 . 1 5 0 : 7 0 0 1
2 ） 网 页 后 台 登 陆 ） 网 页 后 台 登 陆 访 问 进 入 后 台 登 陆 页 面 ， 用 户 名 和 口 令 就 是 刚 刚 设 置 的 注 意 点 ： 左 下 角 可 以 看 到 版 本 号 3 、 、 W e b L o g i c 1 2 . 1 . 3 下 载 及 安 装 下 载 及 安 装 安 装 的 方 法 类 似 ， 简 要 记 录 下 1 ） 安 装 ） 安 装 J D K 7 2 ） 下 载 ） 下 载 W e b L o g i c 1 2 . 1 . 3 下 载 地 址 ： h t t p s : / / w w w . o r a c l e . c o m / m i d d l e w a r e / t e c h n o l o g i e s / w e b l o g i c - s e r v e r - i n s t a l l e r s - d o w n l o a d s . h t m l 3 ） 启 动 安 装 ） 启 动 安 装 下 载 好 后 的 文 件 放 置 到 了 j d k 的 b i n 目 录 下 ， 省 得 配 环 境 4 ） 默 认 下 一 步 ， 安 装 ） 默 认 下 一 步 ， 安 装 安 装 好 后 ， 点 击 完 成 1 9 2 . 1 6 8 . 1 1 2 . 1 5 0 : 7 0 0 1 / c o n s o l e w e b l o g i c : x i g u a 1 2 3
5 ） 安 装 域 ） 安 装 域   -   在 开 始 菜 单 找 到 在 开 始 菜 单 找 到 C o n f i g u r a t i o n   W i z a r d 点 击 启 动 6 ） 创 建 新 域 ） 创 建 新 域 7 ） 管 理 员 账 户 ） 管 理 员 账 户 模 板 设 置 默 认 下 一 步 ， 到 管 理 员 账 户 输 入 登 陆 口 令 ， 设 置 为 x i g u a 1 2 3
8 ） 高 级 配 置 ） 高 级 配 置 域 模 式 默 认 为 ” 开 发 模 式 ” 和 J D K 选 择 默 认 下 一 步 ， 到 高 级 配 置 勾 选 管 理 服 务 器 9 ） 管 理 服 务 器 ） 管 理 服 务 器 监 听 地 址 选 择 为 本 地 地 址 1 9 2 . 1 6 8 . 1 1 2 . 1 7 9 1 0 ） 节 点 服 务 器 ） 节 点 服 务 器 填 写 用 户 名 和 口 令 ， 简 单 填 为 w e b l o g i c 和 x i g u a 1 2 3
1 1 ） 配 置 概 要 、 配 置 进 度 、 配 置 完 毕 ） 配 置 概 要 、 配 置 进 度 、 配 置 完 毕 均 默 认 下 一 步 ， 安 装 域 完 成 ~ 4 、 、 W e b L o g i c 1 2 . 1 . 3 配 置 配 置 1 ） 启 动 ） 启 动 w e b l o g i c 服 务 服 务 在 目 录 C : / O r a c l e / M i d d l e w a r e / O r a c l e _ H o m e / u s e r _ p r o j e c t s / d o m a i n s / b a s e _ d o m a i n 启 动 s t a r t W e b L o g i c . c m d 访 问 网 址 h t t p : / / 1 9 2 . 1 6 8 . 1 1 2 . 1 7 9 : 7 0 0 1 / ， 启 动 成 功 域 位 置 C : / O r a c l e / M i d d l e w a r e / O r a c l e _ H o m e / u s e r _ p r o j e c t s / d o m a i n s / b a s e _ d o m a i n 管 理 服 务 器 U R L h t t p : / / 1 9 2 . 1 6 8 . 1 1 2 . 1 7 9 : 7 0 0 1 / c o n s o l e
2 ） 网 页 后 台 登 陆 ） 网 页 后 台 登 陆 访 问 进 入 后 台 登 陆 页 面 ， 用 户 名 和 口 令 就 是 刚 刚 设 置 的 5 、 、 V u l h u b 靶 场 安 装 靶 场 安 装 参 考 ： v u l h u b 漏 洞 环 境 搭 建 1 、 安 装 、 安 装 D o c k e r 2 、 安 装 、 安 装 p y t h o n 和 和 p i p 1 9 2 . 1 6 8 . 1 1 2 . 1 5 0 : 7 0 0 1 / c o n s o l e w e b l o g i c : x i g u a 1 2 3 s u d o   a p t   i n s t a l l   c u r l c u r l   - s   h t t p s : / / g e t . d o c k e r . c o m /   |   s h s u d o   a p t   i n s t a l l   p y t h o n c u r l   h t t p s : / / b o o t s t r a p . p y p a . i o / p i p / 2 . 7 / g e t - p i p . p y   - - o u t p u t   g e t - p i p . p y s u d o   p y t h o n   g e t - p i p . p y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理