Weblogic 任意文件上传漏洞

0x01简介

Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞（CVE-2018-2894），Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do

0x02影响范围

0x03环境搭建

进入vulhub/weblogic/CVE-2018-2894目录下，生成靶场

初始化

http://127.0.0.1:7001/console/

登录

http://127.0.0.1:7001/console/login/LoginForm.jsp

查看账号密码

0x04漏洞复现

登录后台页面，点击base_domain的配置，在 ‘高级’ 中勾选 ‘启用 Web 服务测试页’ 选项，然后保存配置。

访问http://127.0.0.1:7001/ws_utc/config.do，设置Work Home Dir为

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css，访问这个目录是
无需权限的，这一点很重要。

访问http://127.0.0.1/wsutc/css/config/keystore/[时间戳][文件名]

0x05漏洞修复

1、 设置config.do,begin.do页面登录授权后访问；

2、 升级到官方的最新版本.