Weblogic Console权限认证绕过漏洞（CVE-2020-14750）

未授权访问 Weblogic
漏洞篇
发布日期:   2022-11-10
更新日期:   2022-11-13
文章字数:   480
阅读时长:   1 分

前言

持续更新：整理下渗透测试工作中发现过的漏洞（包含漏洞描述、漏洞等级、漏洞验证、修复建议），这里不深究漏洞产生的各种后利用或者绕过方式，漏洞验证过程不局限于文章中的方法，能够证明漏洞存在即可。

0x01 漏洞描述

- Weblogic Console权限认证绕过漏洞（CVE-2020-14750） -

Weblogic Server是Oracle公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle官方在2020年10月发布了关键补丁更新公告，其中包括一个CVE-2020-14750为 Weblogic Console权限认证绕过的漏洞CVE-2020-14882补丁的绕过漏洞，CVSS 评分 9.8 分。CVE-2020-14882 补丁被绕过后，攻击者就可以再度绕过Console控制台的权限校验，访问原本需要登录才可以访问的资源和接口功能。尽管 CVE-2020-14883 这个后台的任意代码执行漏洞已被修复，但攻击者依然可以通过寻找利用其他合适的后台接口漏洞，实现远程代码执行，从而获取服务器权限。

影响版本：

  • Oracle Weblogic Server 10.3.6.0.0
  • Oracle Weblogic Server 12.1.3.0.0
  • Oracle Weblogic Server 12.2.1.3.0
  • Oracle Weblogic Server 12.2.1.4.0
  • Oracle Weblogic Server 14.1.1.0.0

0x02 漏洞等级

威胁级别 高危 中危 低危

0x03 漏洞验证

使用WeblogicScaner工具检测目标网站存在CVE-2020-14750漏洞。

构造特殊URL地址绕过Weblogic Console控制台权限进行访问：

http://www.luckysec.cn:7001/console/css/%25%32%65%25%32%65%25%32%66/console.portal

0x04 漏洞修复

  1. 目前厂商已发布升级补丁以修复漏洞。
文章作者: LuckySec
文章链接: http://www.luckysec.cn/posts/535f0903.html
版权声明: 本博客所有文章除特別声明外，均采用 CC BY 4.0 许可协议。转载请注明来源 LuckySec !
未授权访问 Weblogic
评论
 上一篇
Weblogic JNDI远程代码执行漏洞（CVE-2021-2109） Weblogic JNDI远程代码执行漏洞（CVE-2021-2109）
Weblogic Server是Oracle公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。在Oracle官方发布的2021年1月关键补丁公告中，发布了针对WebLogic Server的严重漏洞(CVE-2021-2109)，该漏洞是存在于Console控制台中的一个远程代码执行漏洞，，经过身份验证的攻击者可以直接通过JNDI远程执行代码注入，未经授权的攻击者可以配合CVE-2020-14882或者CVE-2020-14750权限绕过漏洞执行任意代码。
2022-11-11 漏洞篇
远程代码执行 Weblogic
下一篇 
Weblogic T3协议远程代码执行漏洞（CVE-2020-2883） Weblogic T3协议远程代码执行漏洞（CVE-2020-2883）
Weblogic Server是Oracle公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。在Oracle官方发布的2020年4月关键补丁公告中，发布了针对WebLogic Server的严重漏洞(CVE-2020-2883、CVE-2020-2884)，允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的Weblogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而导致远程代码被执行。
2022-11-09 漏洞篇
远程代码执行 Weblogic
  目录