【原创缝隙】Oracle WebLogic 远程号令执行缝隙（即CVE-2019-2725补丁绕过）

颁布功夫 2019-06-17
0x01 缝霞述


2019年4月26日，，，，，，Oracle官方颁布了WebLogic wls9-async及wls-wsat组件远程号令执行缝隙的补丁！！！�。。。–VE-2019-2725），，，，，，https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html。。。。。。。


8827太阳集团ADLab第一功夫对该补丁进行了深刻钻研，，，，，，发现该补丁存在安全缺点，，，，，，在低版本JDK的环境中能够被绕过导致肆意远程号令执杏祝。。。。。。ADLab已向Oracle官方反馈了CVE-2019-2725补丁绕过的缝隙，，，，，，并得到了官方简直认。。。。。。。由于该缝隙能使攻击者远程执行肆意号令，，，，，，目前官方补丁尚未颁布且已有效户受到疑似该缝隙的攻击，，，，，，建议所有使用Oracle WebLogic的用户尽快自动部署相应防护。。。。。。。


0x02 缝隙功夫轴


2019年6月12日，，，，，，ADLab将缝隙详情提交给Oracle官方；；；；；；；；


2019年6月14日，，，，，，Oracle官方确认缝隙存在并起头建复。。。。。。。


0x03 影响版本


Oracle WebLogic Server 10.3.6.0


0x04 缝隙利用


测试环境：WebLogic Server 10.3.6.0 + CVE-2019-2725补丁


利用过程：

8827太阳集团(Macau)股份有限公司-Official website



0x05 一时解决规划


官方补丁前的一时防护：


删除wls9_async_response.war、wls_wsat.war及有关文件夹，，，，，，并沉启weblogic服务。。。。。。。


不容_async/*及wls-wsat/*大局的URL蹊径接见。。。。。。。


使用1.7及以上的java版本运行WebLogic（针对目前流传的低版本JDK利用）。。。。。。。