※勉強目的のみ。悪用厳禁。
ローカルの検証環境で実行しています。
情報
DETAILS ON THE ORACLE WEBLOGIC VULNERABILITY BEING EXPLOITED IN THE WILD
CVE-2020-2883: Oracle WebLogic Deserialization Vulnerability Exploited in the Wild
インストール
Oracle WebLogic Server 12.2.1.4.0(脆弱なバージョン)
↓からダウンロード
Oracle WebLogic Server Installers
OSはubuntuを使用。
Javaが必要だということで、openjdkをインストールしたが、openjdkは使えないとのことだったので普通のjavaをインストール。
Java SE Development Kit 8 Downloads
「.bashrc」にパスを通して、完了。
インストールはデフォルトの設定。
Oracle WebLogic Server 14.1.1.0（修正バージョン）も同じ。
脆弱性検証
pocダウンロード。
javaファイルだったのでeclipseで準備。
burpのCollaborator宛にcurl飛ばしてRCE出来たか確認する。
脆弱性なバージョンで実行。
weblogicのバージョンが表示されている。
Collaboratorに反応アリ。
curlコマンドが実行されたことが確認できた。
サーバ側のログ。
修正バージョンで実行。
Collaboratorに反応ナシ。
サーバ側のログ。
エラー発生クラスが違う。
wiresharkでのキャプチャ内容。
よくわからず。
以下記事で詳細が書いてあるが、全体的にわからず。
今後の課題とし、検証は終了。
DETAILS ON THE ORACLE WEBLOGIC VULNERABILITY BEING EXPLOITED IN THE WILD
感想
認証がいらず、RCEまでいけるのでweblogicっぽかったらやってみてもいいと思った。
リクエストがhttpではなかったので、burpではできなさそう。
また、現状pocがjavaファイルなので、気軽には実行できない。
ただ、javaの環境が整ってしまえばcurlとCollaboratorの組み合わせでscannerのように使えるので、やりやすいかも。
仕組みはわからなかったが、RCEは簡単だった。
RCEの原因として多いJavaのデシリアライズの問題のため、他のCVEも検証して理解を深めていこうと思う。
コメント