Oracle WebLogic Server远程代码执行漏洞 CVE-2020-14750 已亲自复现_cve-2020-14750漏洞复现

漏洞名称

漏洞描述

Oracle Fusion Middleware的Oracle WebLogic Server产品中的漏洞（组件：控制台），允许未经身份验证的攻击者通过HTTP访问网络，从而导致Oracle WebLogic Server被接管。

影响版本

Oracle WebLogic Server 10.3.6.0.0

Oracle WebLogic Server 12.1.3.0.0

Oracle WebLogic Server 12.2.1.3.0

Oracle WebLogic Server 12.2.1.4.0

Oracle WebLogic Server 14.1.1.0.0

漏洞复现

环境搭建

受害者IP：

192.168.63.129:7001

192.168.63.129:7002

192.168.63.1295556

攻击者IP：

192.168.63.1

vulfocus下载链接

https://github.com/fofapro/vulfocus

git clone https://github.com/fofapro/vulfocus.git

启动vulfocus

docker-compose up -d

环境启动后，访问http://192.168.63.129:7001/console/login/LoginForm.jsp，说明已成功启动。

漏洞利用

需要注意的是，需要我们先登录才行，不登陆就无法进行未授权，weblogic/welcome1。这里我是在虚拟机里面进行登录的，下面的验证是在本机进行验证的。

在虚拟机登录成功。