一、漏洞概述
Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。
二、受影响的版本
weblogic 10.3.6.0、weblogic 12.1.3.0、weblogic 12.2.1.2、weblogic 12.2.1.3。
环境搭建及漏洞复现
1、使用docker环境搭建vulhub环境（详情见vulhub官方文档即可）
2、漏洞复现
首先我们先搭建好漏洞复现环境
http://192.168.36.146:7001/console
会直接跳转到登录页面
然后我们去vulhub查看账号密码
docker-compose logs | grep password
weblogicW136OmG8
我们登陆进去
登录后台页面，点击base_domain的配置，在“高级”中开启“启用 Web 服务测试页”选项：
保存即可
访问
http://192.168.36.146:7001/ ws_utc/config.do
，设置Work Home Dir为
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css
。我将目录设置为ws_utc应用的静态文件css目录，访问这个目录是无需权限的，这一点很重要。
我们等待一下进去之后修改配置
然后点击安全 -> 添加，然后上传webshell：
我们在上传提交的同时进行抓包操作
查看他的返回包
然后访问
http://192.168.36.146:7001/ws_utc/css/config/keystore/[时间戳]_[文件名]
即可执行webshell：
可以正常打开页面，我这里上传的冰蝎的一句话，我就用冰蝎来链接他
发现连接成功，成功打入了我们的jsp一句话，漏洞复现成功。
