Weblogic任意文件上传漏洞
Weblogic 任意文件上传漏洞（CVE-2018-2894）
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。
利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。
漏洞环境
我们先下载环境，在github有别人直接搭建好的docker环境我们直接拿来用即可
git clone git://github.com/vulhub/vulhub.git cd vulhub/weblogic/CVE-2018-2894/ docker-compose up -d
访问IP:7001/console/即可看到一个后台登陆页面，用户名为weblogic,密码通过docker-compose logs | grep password查看即可
我们登陆进去后点击
base_domain的配置，在“高级”中开启“启用 Web 服务测试页”选项，即可
影响版本
weblogic 版本：
10.3.6.0
12.2.1.2
12.2.1.3
12.1.3.0
漏洞复现
进入IP:7001/ws_utc/config.do设置work home dir 的目录为/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css这样将目录设置为ws_utc应用的静态文件css目录，因为这个目录是没有权限的。
然后在安全配置中有个上传点进行上传webshell
访问webshell发现上传利用成功