中间件漏洞总结（二）- WebLogic

本文转载自查看原文 2019-12-25 20:22 693 Web渗透 - 中间件漏洞

（一） WebLogic简介

　　WebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和　　数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

（二）反序列化漏洞

　　1、漏洞简介及成因

　　　　Java序列化，简而言之就是把java对象转化为字节序列的过程。而反序列话则是再把字节序列恢复为java对象的过程，然而就在这一转一变得过程中，程序员的过滤不严格，就可以导致恶意构造的代码的实现。

　　2、漏洞复现

　　　　使用vulhub实验环境，启动实验环境，访问靶机，抓包，修改数据包。

　　　　Kali启动监听。

　　　　发送数据包成功后，拿到shell。

　　3、漏洞修复

　　　　1）升级Oracle 10月份补丁。

　　　　2）对访问wls-wsat的资源进行访问控制。

（三） SSRF

　　1、漏洞简介及成因

　　　　Weblogic 中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。

　　2、漏洞复现

　　　　使用vulhub实验环境，启动环境。

　　　　访问http://192.168.139.129:7001/uddiexplorer/SearchPublicRegistries.jsp。

　　　　用burp抓包，修改请求。

　　　　启动nc监听2222端口。

　　　　拿到shell。

　　3、漏洞修复

　　　　方法一：

　　　　以修复的直接方法是将SearchPublicRegistries.jsp直接删除就好了；

　　　　方法二：

　　　　1）删除uddiexplorer文件夹

　　　　2）限制uddiexplorer应用只能内网访问

　　　　方法三：（常用）

　　　　Weblogic服务端请求伪造漏洞出现在uddi组件（所以安装Weblogic时如果没有选择uddi组件那么就不会有该漏洞），更准确地说是uudi包实现包uddiexplorer.war下的　　　　　　　　SearchPublicRegistries.jsp。方法二采用的是改后辍的方式，修复步骤如下：

　　　　1）将weblogic安装目录下的wlserver_10.3/server/lib/uddiexplorer.war做好备份

　　　　2）将weblogic安装目录下的server/lib/uddiexplorer.war下载

　　　　3）用winrar等工具打开uddiexplorer.war

（四）任意文件上传

　　　1、漏洞简介及成因

　　　　通过访问config.do配置页面，先更改Work Home工作目录，用有效的已部署的Web应用目录替换默认的存储JKS Keystores文件的目录，之后使用”添加Keystore设置”的功　　　　　能，可上传恶意的JSP脚本文件。

　　　2、漏洞复现

　　　　访问http://192.168.139.129:7001/ws_utc/config.do。

　　　　4)将其下的SearchPublicRegistries.jsp重命名为SearchPublicRegistries.jspx

　　　　5）保存后上传回服务端替换原先的uddiexplorer.war

　　　　6）对于多台主机组成的集群，针对每台主机都要做这样的操作

　　　　7）由于每个server的tmp目录下都有缓存所以修改后要彻底重启weblogic（即停应用–停server–停控制台–启控制台–启server–启应用）

　　　　设置Work Home Dir为`/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y　　　　　/war　　　　/css`。

　　　　然后点击安全 -> 增加，然后上传 webshell ，这里我上传一个 jsp 大马。