CVE-2020-14750 漏洞复现和Linux打补丁详解
使用的工具整理：jdk1.79，weblogic安装包（中文版），两个补丁包
链接：https://pan.baidu.com/s/1ehrO4fjv7beth2fp06XXPA?pwd=z8ju
提取码：z8ju
漏洞环境搭建参考如下博客：
[(64条消息) 详细教程]jdk官方下载，Linux安装jdk1.7，图文解说，一看就会_gosin1994的博客-CSDN博客_linux 1.7 官网下载
(64条消息) Linux安装与卸载JDK_时光记录的博客-CSDN博客_linux 卸载jdk
(64条消息) 【超详细】手把手linux安装部署weblogic-附详细截图_程序猿沙弥的博客-CSDN博客_linux安装weblogic
(64条消息) linux安装weblogic10.3.6_cz596738622的博客-CSDN博客_linux安装weblogic10.3.6
搭靶场环境我自己遇到的一些问题
1、 # vim /etc/profile 配置环境变量的时候，我添加的是如下信息，版本看你自己的jdk。
export JAVA_HOME=/usr/java/jdk1.7.0_79
export JRE_HOME=/usr/java/jdk1.7.0_79/jre
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin
export ORACLE_HOME=/weblogic/wls1212/ofmhome
2、安装weblogic时，我的安装包因为是中文的，会有输入Next没反应的情况，直接打字“下一步”，输进去然后回车即可。
3、如果遇到步骤让输入jdk路径，又不能使用默认路径，把“/usr/java/jdk1.7.0_79”粘进去也可以。
4、输入weblogic管理员密码时，要求8位及以上，而且必须两种组合。
以下是打补丁步骤
1、停止weblogic
说明：我的weblogic安装目录：
/u01/weblogic/user_projects/domains/base_domain/bin/
进入weblogic所在目录：
cd /u01/weblogic/user_projects/domains/base_domain/bin/
./stopWebLogic.sh
（这一步需要输入weblogic用户密码）
补充，查找weblogic相关目录可以使用目录：s -ef|grep weblogic
2、备份weblogic整个目录
真实环境打补丁需要有备份，靶场练习自便
创建一个目录作为备份目录：mkdir /opt/backup_weblogic/
zip -r /opt/backup_weblogic/weblogic_backup_20221123.zip /u01/weblogic
3、将补丁上传到weblogic服务器的cache_dir目录下
用winscp/mobaxtrem软件上传补丁到该目录，如果该目录不存在，则创建一个
（网上的路径：/home/weblogic/Oracle/Middleware/utils/bsu/cache_dir）
（我的路径：/u01/weblogic/utils/bsu/cache_dir）
创建目录：mkdir /u01/weblogic/utils/bsu/cache_dir
4、先安装NA7A补丁，在安装KYRS。若直接安装KYRS，会提示缺失依赖。
该问题参考博客：
(65条消息) Weblogic远程代码执行漏洞(CVE-2020-14750)修复步骤–weblogic10.3.6版本_北洋的青春的博客-CSDN博客_cve-2020-14750
说明：chown weblogic.weblogic p32097188_10360201020_Generic.zip 该命令不是必须的，能把文件传到目标目录下解压就行。
windows传文件到Linux系统上，建议使用ssh工具，比如Moboxterm
5、安装NA7A补丁
复制文件到目标目录下：
cp p31641257_1036_Generic.zip /u01/weblogic/utils/bsu/cache_dir
进入文件夹：
cd /u01/weblogic/utils/bsu/cache_dir
解压第一个补丁文件：
unzip p31641257_1036_Generic.zip
返回上一目录，也可以用绝对路径返回目录
cd …
cd /u01/weblogic/utils/bsu
修改/bsu.sh脚本启动内存内容
vi /bsu.sh
找到如下内容，修改为（最好往大了改，不然会内存溢出，建议虚拟机分配空间4G左右）：
MEM_ARGS=“-Xms2048m -Xmx3072m”
保存退出，这里官网给的建议是MEM_ARGS=“-Xms1024m -Xmx4096m”，给的大点能运行更快些，但是容易内存溢出。
执行安装补丁脚本（预计半小时）
./bsu.sh -install -patch_download_dir=/u01/weblogic/utils/bsu/cache_dir -patchlist=NA7A -prod_dir=/u01/weblogic/wlserver_10.3/
遇到的问题(恶心到吐血)：
第一个问题：无法识别的补丁程序，大概率是补丁文件路径问题，我是因为下载的补丁压缩包，解压以后补丁文件都在一个文件夹，如下
我解压以后cache_dir 目录下实际上是没有补丁的，只有一个文件夹，所以出现无法识别的 问题。
解决办法：将所有需要的文件进行打包，别放在文件夹内，解压后这些文件存放在cache_dir 目录下，更简单一点，直接把解压后的文件上传到cache_dir目录下。
第二个问题：内存问题，会出现两种可能的报错
解决办法：
增加给虚拟机分配的空间，我一开始就是只给虚拟机分了1个G，使用free命令或vmstat -s命令发现内存完全不够用，加到了4个G内存才OK。
第一个补丁分配的区间是2048-3072（小一点都报上面第二个错给我恶心死，尽量设置大一点吧）
第二个补丁我分配的空间是3072-3584（试了好多次范围，勉强成功了）
6、删除NA7A补丁文件夹解压内容
注意路径，一定要在如上路径下在执行删除命令（当然得根据你路径来），否则后果自负
cd /u01/weblogic/utils/bsu/cache_dir
rm -rf *
7、安装KYRS 补丁
在文件所在目录下，复制文件到目标目录下（如果能用mobaxtrem这样的工具上传会方便很多）
cp p32097188_10360201020_Generic.zip /u01/weblogic/utils/bsu/cache_dir
cd /u01/weblogic/utils/bsu/cache_dir
解压第二个补丁文件
unzip p32097188_10360201020_Generic.zip
返回到指定目录下：
cd /u01/weblogic/utils/bsu
执行安装补丁脚本（预计半小时）
./bsu.sh -install -patch_download_dir=/u01/weblogic/utils/bsu/cache_dir -patchlist=KYRS -prod_dir=/u01/weblogic/wlserver_10.3/
8、验证补丁是否打上
./bsu.sh -prod_dir=/u01/weblogic/wlserver_10.3/ -status=applied -verbose -view
9、重启weblogic
#进入进入weblogic所在目录
cd /u01/weblogic/user_projects/domains/base_domain/bin/
#启动weblogic
./startWebLogic.sh
输入账号密码
10、补丁修复证明
打开网站后台界面：
http://127.0.0.1:7001/console/login/LoginForm.jsp
未打补丁时输入payload可以直接进入控制台：
http://127.0.0.1:7001/console/css/%252e%252e%252fconsole.portal
打上补丁后，输入payload则会报错：
http://127.0.0.1:7001//console/css/%252e%252e%252fconsole.portal
11、其他应急响应方法
应急响应时，在不影响业务的情况下，我们可以重命名console的访问路径，如果请求路径够复杂也可以有效对抗外网入侵，如果可以禁用console也可以解决问题。
步骤如下：
登录后台，点击锁定并编辑，选择域。
选择高级，修改console的路径名，然后保存编辑，在刚才的锁定并编辑处激活更改
重启weblogic，可以看到配置已经生效，console路径已经无法登录控制台
真实的控制台路径如下
参考文献：
靶场环境搭建：
(64条消息) Linux安装与卸载JDK_时光记录的博客-CSDN博客_linux 卸载jdk
[(64条消息) 详细教程]jdk官方下载，Linux安装jdk1.7，图文解说，一看就会_gosin1994的博客-CSDN博客_linux 1.7 官网下载
(64条消息) 【超详细】手把手linux安装部署weblogic-附详细截图_程序猿沙弥的博客-CSDN博客_linux安装weblogic
(64条消息) linux安装weblogic10.3.6_cz596738622的博客-CSDN博客_linux安装weblogic10.3.6
打补丁参考：
(65条消息) weblogic打补丁详细步骤（linux）_imogo的博客-CSDN博客_weblogic打补丁
(65条消息) Weblogic远程代码执行漏洞(CVE-2020-14750)修复步骤–weblogic10.3.6版本_北洋的青春的博客-CSDN博客_cve-2020-14750
补丁执行遇到的问题：文章来源：https://www.toymoban.com/news/detail-445757.html
(65条消息) java.lang.OutOfMemoryError: Java heap space错误及处理办法(收集整理、转)_jxzxm1_2的博客-CSDN博客文章来源地址https://www.toymoban.com/news/detail-445757.html
到了这里，关于CVE-2020-14750 漏洞复现和Linux打补丁详解的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
