Oracle WebLogic Server远程代码执行漏洞 CVE-2020-14750 已亲自复现

• 影响版本

• 漏洞复现
• • 环境搭建

• 漏洞利用
• 修复建议

漏洞名称

漏洞描述

Oracle Fusion Middleware的Oracle WebLogic Server产品中的漏洞（组件：控制台），允许未经身份验证的攻击者通过HTTP访问网络，从而导致Oracle WebLogic Server被接管。

影响版本

Oracle WebLogic Server 10.3.6.0.0
Oracle WebLogic Server 12.1.3.0.0
Oracle WebLogic Server 12.2.1.3.0
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 14.1.1.0.0

漏洞复现

环境搭建

受害者IP：
192.168.63.129:7001
192.168.63.129:7002
192.168.63.1295556
攻击者IP：
192.168.63.1

vulfocus下载链接

https://github.com/fofapro/vulfocus
git clone https://github.com/fofapro/vulfocus.git

启动vulfocus

docker-compose up -d

环境启动后，访问http://192.168.63.129:7001/console/login/LoginForm.jsp，说明已成功启动。