【原创缝隙】Oracle WebLogic 远程号令执行缝隙（即CVE-2019-2725补丁绕过）

颁布功夫 2019-06-17
0x01 缝隙描述


2019年4月26日，，Oracle官方颁布了WebLogic wls9-async及wls-wsat组件远程号令执行缝隙的补��！�。–VE-2019-2725），，https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html�！�。


OG东方厅ADLab第一功夫对该补丁进行了深刻钻研，，发现该补丁存在安全缺点，，在低版本JDK的环境中能够被绕过导致肆意远程号令执行�！�。ADLab已向Oracle官方反馈了CVE-2019-2725补丁绕过的缝隙，，并得到了官方简直认�！�。由于该缝隙能使攻击者远程执行肆意号令，，目前官方补丁尚未颁布且已有效户受到疑似该缝隙的攻击，，建议所有使用Oracle WebLogic的用户尽快自动部署相应防护�！�。


0x02 缝隙功夫轴


2019年6月12日，，ADLab将缝隙详情提交给Oracle官方；；


2019年6月14日，，Oracle官方确认缝隙存在并起头修复�！�。


0x03 影响版本


Oracle WebLogic Server 10.3.6.0


0x04 缝隙利用


测试环境：：：WebLogic Server 10.3.6.0 + CVE-2019-2725补丁


利用过程：：：

OG东方厅·(中国大陆)



0x05 一时解决规划


官方补丁前的一时防护：：：


删除wls9_async_response.war、、wls_wsat.war及有关文件夹，，并重启weblogic服务�！�。


不容_async/*及wls-wsat/*大局的URL蹊径接见�！�。


使用1.7及以上的java版本运行WebLogic（针对目前流传的低版本JDK利用）�！�。