如何进行CVE-2018-2894漏洞分析

本篇文章为大家展示了如何进行CVE-2018-2894漏洞分析，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。

一、漏洞背景

CNCERT发现Oracle公司出品的基于JavaEE结构的中间件WebLogic产品存在一个远程上传漏洞，随后Oracle官方发布了关键补丁更新CPU（Critical Patch Update），其中针对可造成远程文件上传的高危漏洞 CVE-2018-2894 进行修复：http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html。

二、漏洞概要

三、搭建环境

安装漏洞影响范围内的Weblogic版本:10.3.6.0,12.1.3.0,12.2.1.2,12.2.1.3。

 启动服务器，访问http://localhost:7001/ws_utc/config.do

修改当前工作目录Work Home Dir为：C:/Oracle/Middleware/Oracle_Home/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls_12.1.3/cmprq0/war

选择左边菜单栏中的安全选项按钮后，点击添加Keystore设置。

输入Keystore名字后，选择文件上传按钮添加任意文件，名字可以为空格替代。

通过抓包可获得上传的路径为：http://localhost:7001/ws_utc/resources/setting/keystore?timestamp=1535682238190，上传后的路径为时间戳_文件名格式，在此处我把文件名进行重命名，并修改上传目录。

抓返回包和查看真实目录可发现文件已上传成功。

测试已上传文件jfolder.jsp。

四、触发条件

1.需要知道部署应用的web目录。

2. ws_utc/config.do在开发模式下无需认证，在生产模式下需要认证。具体可见Oracle® Fusion Middleware Administering Web Services

五、漏洞分析

分析更改目录函数，发现该函数未做任何限制。

从getKeyStorePath()获取到所要写入路径。

把所选的上传文件传到了storePath目录里，文件命名条件为fileNamePrefix + "_" + attachName，采用了POST请求中URL地址上携带的参数timestamp的值加上下划线拼接起来的文件名，同时也没有发现有任何过滤和检查。

六、修复建议

1.设置Config.do、begin.do页面登录授权后访问；

2.IPS等防御产品可以加入相应的特征；

3.升级到官方最新版本。

上述内容就是如何进行CVE-2018-2894漏洞分析，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注亿速云行业资讯频道。