CVE-2018-2894——Weblogic任意文件上传漏洞复现

漏洞编号：CVE-2018-2894
影响版本：10.3.6.0、12.1.3.0、12.2.1.2、12.2.1.3
测试环境：Linux || vulhub || Weblogic 12.2.1.3
Oracle WebLogic Server组件的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞控制Oracle WebLogic Server，影响数据的保密性、可用性和完整性。
1、启动靶场，并获取weblogic的登录密码
用户名：weblogic
口令：a4RVBR3B
2、登录进来：
登录进来后点击base_domain：
往下拉一下滚动条，点开“高级”，勾选“启用 Web 服务测试页”，然后点击“保存”。

3、访问http://192.168.12.129:7001/ws_utc/config.do
更改Work Home Dir 为/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

然后点击安全 -> 增加，然后上传webshell
点击“提交”后，F12查看时间戳
然后访问http://192.168.12.129:7001//ws_utc/css/config/keystore/[时间戳]_[文件名]，即可执行webshell
上传的一个木马，进入木马——服务器就是你的了！