Weblogic 임의 파일 업로드 취약점 (CVE-2018-2894)

최근 이 취약점에 대해 많은 사람들이 이야기하고 있으며, config.do에서 문제가 발생한 것을 모두 주목했지만, 실제로는 https://mp.weixin.qq.com/s/y5JGmM-aNaHcs_6P9a-gRQ 여기 정보에 따르면 begin.do에도 문제가 있습니다. 잡담은 그만하고, 아래에 구체적인 이용 방법을 제시합니다: 문제는 아래 페이지에서 발생합니다. Alt text

업로드 시 name 값을 수정하면 됩니다

Alt text

여러분의 번거로움을 덜기 위해 제시합니다: /../../../../../../wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/images/ 그런 다음 접속 http://xx.xx.xx.xx:7001/console/framework/skins/wlsconsole/images/_222.jsp 하면 접속할 수 있습니다. Alt text

저는 대량 이용을 위한 Python 스크립트를 작성했습니다. cat.jsp를 업로드하고 whoami를 실행합니다

https://github.com/111ddea/cve-2018-2894.git

또한 config.do를 이용하는 다른 방법은 아래를 참고하세요: https://github.com/vulhub/vulhub/tree/master/weblogic/CVE-2018-2894 https://xz.aliyun.com/t/2458?from=timeline&isappinstalled=0

cve-2018-2894

인기