gobysec/weblogicExploración de vulnerabilidades de WebLogic de principiante a experto.
Resumen：En los últimos años, se han descubierto vulnerabilidades de deserialización en Weblogic centradas en el punto de activación de la deserialización. Sin embargo, hay muchos puntos que implican deserialización pero que no pueden explotarse en tiempo real, los cuales se pasan por alto fácilmente durante la investigación regular de vulnerabilidades. Ha habido más discusiones en la industria sobre las vulnerabilidades de "post-deserialización", donde vulnerabilidades aparentemente inexplotables pueden explotarse realmente mediante técnicas posteriores. Por ejemplo, si la vulnerabilidad no se activa después de realizar una operación bind() o rebind(), se pueden probar otros métodos como lookup() o lookupLink() para activarla.
Con este enfoque, hemos descubierto dos vulnerabilidades de post-deserialización en Weblogic (CVE-2023-21931, CVE-2023-21839), que han sido confirmadas oficialmente por Oracle. En este artículo, usaremos estas dos vulnerabilidades de Weblogic como ejemplos para compartir el proceso de pensamiento detrás de la explotación de vulnerabilidades de post-deserialización. Creemos que hay muchas vulnerabilidades similares que se irán descubriendo gradualmente en el futuro, y esperamos que este artículo pueda proporcionar cierta inspiración a los investigadores.
Resumen：La vulnerabilidad de serialización de Weblogic depende principalmente de los protocolos T3 y IIOP, que presentan muchos problemas en la interacción de comunicación, como el soporte multilenguaje y la transmisión por red, lo que puede traer muchos inconvenientes a la detección y explotación de vulnerabilidades. En la filosofía de WhiteHat Labs, la detección y explotación de vulnerabilidades es un trabajo creativo que debe implementarse de la manera más concisa y eficiente para garantizar la multiplataforma y la practicidad de la vulnerabilidad. Por lo tanto, hemos implementado una solución de comunicación por protocolo IIOP multilenguaje para resolver el problema de la vulnerabilidad de serialización.
Resumen：Este artículo cubre las siguientes vulnerabilidades: CVE-2021-2135, CVE-2021-2394, CVE-2020-2555, CVE-2020-2883, CVE-2020-14645, CVE-2020-14825, CVE-2020-14841, CVE-2020-14756. En los últimos años, se han reportado con frecuencia vulnerabilidades de deserialización en el componente Coherence de WebLogic. Sin embargo, no existe un resumen público de las vulnerabilidades históricas de deserialización en el componente Coherence de WebLogic, lo que dificulta el aprendizaje o la comprensión de estas vulnerabilidades para quienes estén interesados. Por lo tanto, este artículo proporciona un resumen y un análisis de las vulnerabilidades históricas de deserialización en el componente Coherence de WebLogic.
Resumen：El 21 de julio de 2021, Oracle publicó una serie de actualizaciones de seguridad que involucran 342 vulnerabilidades en sus productos, incluyendo Weblogic Server, Database Server, Java SE, MySQL, etc. Entre ellas, hay una vulnerabilidad de alto riesgo en el producto Oracle WebLogic Server, con el número de vulnerabilidad CVE-2021-2394 y una puntuación CVSS de 9.8. Afecta a múltiples versiones de WebLogic y puede explotarse de forma remota con baja dificultad mediante los protocolos T3 y IIOP.
Resumen：La vulnerabilidad de RCE por deserialización CVE-2020-14645 en Weblogic, divulgada recientemente, es un bypass del parche de CVE-2020-2883. CVE-2020-2883 esencialmente llamaba a métodos arbitrarios a través de ReflectionExtractor, que luego ejecutaba comandos arbitrarios usando el método exec del objeto Runtime. El parche incluyó a ReflectionExtractor en la lista negra, por lo que se pudo construir una nueva cadena de explotación usando UniversalExtractor. UniversalExtractor puede llamar arbitrariamente a los métodos get e is, lo que conduce a la explotación de la carga dinámica de clases remota de JDNI. UniversalExtractor es exclusivo de la versión 12.2.1.4.0 de Weblogic, y este artículo lo analiza basándose en esa versión.
Resumen：El 15 de julio de 2020, Oracle publicó una gran cantidad de parches de seguridad, entre los cuales la vulnerabilidad CVE-2020-14644 fue calificada con una gravedad de 9.8, afectando a las versiones 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Este artículo se basa en código de prueba de concepto (POC) disponible públicamente en internet para su reproducción y análisis. Finalmente, logramos defineClass sin restricciones + instanciación, lo que resultó en ejecución remota de código (RCE).
Si tienes un problema de tipo funcional, puedes crear un issue en GitHub o en el grupo de discusión a continuación:
