CVE-2021-2109 Weblogic Server远程代码执行漏洞

0x00 简介

WebLogic是美国甲骨文公司出品的一个application server（应用服务器），确切的说是一个基于JAVAEE架构的中间件，WebLogic主要用于开发、继承、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

0x01 漏洞概述

CVE-2021-2109是存在于WebLogic Server的console中的一个远程代码执行漏洞，经过身份验证的攻击者可以直接通过JNDI远程执行命令或者注入代码，可以配合CVE-2020-14882未授权漏洞执行任意代码。

0x02 影响版本

WebLogic 10.3.6.0.0
WebLogic 12.1.3.0.0
WebLogic 12.2.1.3.0
WebLogic 12.2.1.4.0
WebLogic 14.1.1.0.0

0x03 环境搭建

Java环境配置

一定要安装jdk1.7

给出jdk1.7下载链接，http://download.oracle.com/otn-pub/java/jdk/7/jdk-7-windows-x64.exe

具体安装步骤可以自行上网搜索，这里推荐 https://www.runoob.com/java/java-environment-setup.html ， 里面也有jdk下载的官网地址，安装jdk时安装路径最好全英文无空格，安装完后配置环境变量

如果不安装jdk1.7，后续配置步骤则会遇到如下错误

安装完Weblogic后打开WebLogic Scripting Tool时可以看到如下报错!这是由于我们下载安装的weblogic10.3.6版本最高只支持 jdk1.7，而我们给weblogic配置的是1.8版本

如果已装有jdk1.7，则直接执行以下步骤，没装jdk1.7但已使用jdk1.8安装了weblogic，则在安装完jdk1.7后执行以下步骤

将weblogic安装目录下C:\Oracle\Middleware\wlserver_10.3\common\bin\commEnv.cmd 文件中的

@rem Reset JAVA Home
set  JAVA_HOME=C:\Java\jdk1.8.0_212
FOR %%i IN ("%JAVA_HOME%") DO SET JAVA_HOME=%%~fsi