【原创缝隙】Oracle WebLogic 远程号令执行缝隙（即CVE-2019-2725补丁绕过）

颁布功夫 2019-06-17
0x01 缝霞述


2019年4月26日，Oracle官方颁布了WebLogic wls9-async及wls-wsat组件远程号令执行缝隙的补�。–VE-2019-2725），https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html。


28圈ADLab第一功夫对该补丁进行了深刻钻研，发现该补丁存在安全缺点，在低版本JDK的环境中能够被绕过导致肆意远程号令执行。ADLab已向Oracle官方反馈了CVE-2019-2725补丁绕过的缝隙，并得到了官方简直认。由于该缝隙能使攻击者远程执行肆意号令，目前官方补丁尚未颁布且已有效户受到疑似该缝隙的攻击，建议所有使用Oracle WebLogic的用户尽快自动部署相应防护。


0x02 缝隙功夫轴


2019年6月12日，ADLab将缝隙详情提交给Oracle官方；


2019年6月14日，Oracle官方确认缝隙存在并起头建复。


0x03 影响版本


Oracle WebLogic Server 10.3.6.0


0x04 缝隙利用


测试环境：WebLogic Server 10.3.6.0 + CVE-2019-2725补丁


利用过程：

28圈-28圈官方网站-相信品牌的力量



0x05 一时解决规划


官方补丁前的一时防护：


删除wls9_async_response.war、wls_wsat.war及有关文件夹，并沉启weblogic服务。


不容_async/*及wls-wsat/*大局的URL蹊径接见。


使用1.7及以上的java版本运行WebLogic（针对目前流传的低版本JDK利用）。