Weblogic Server 漏洞 CVE-2025-30762 分析
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
CVE-2025-30762漏洞允许攻击者通过恶意LDAP服务器在Oracle WebLogic Server上执行代码，无需身份验证，利用T3或IIOP协议可访问关键数据。分析显示，特定代码结构可被利用，需修改wlfullclient.jar包以绕过检测。
🎯
关键要点
- CVE-2025-30762漏洞允许攻击者通过恶意LDAP服务器在Oracle WebLogic Server上执行代码，无需身份验证。
- 攻击者可以利用T3或IIOP协议访问关键数据，成功利用后可未经授权访问WebLogic Server中的所有可访问数据。
- 漏洞的触发点在于BasicNamingNode#LookupShareable的object = this.getContinuationCtx(object, prefix, restOfName, env).lookup(restOfName);
- 获取合适的Content类并控制lookup()参数可以实现攻击。
- Reference类提供的sharableURLContextFactory信息可获取SharableContext类的实例。
- SharableContext.lookup()方法会调用父类的InitialContext类，最终访问恶意LDAP服务器。
- 需要对restOfName的输入进行处理，name字符串被拆分成两部分，后者为需要的restOfName。
- 通过修改wlfullclient.jar包中的Utils#nameToName()函数，可以将ldap服务器地址放入NameComponent类的kind字段，从而绕过检测。
❓
延伸问答
CVE-2025-30762漏洞的主要影响是什么？
该漏洞允许攻击者通过恶意LDAP服务器在Oracle WebLogic Server上执行代码，无需身份验证，能够未经授权访问所有可访问的数据。
攻击者如何利用CVE-2025-30762漏洞？
攻击者可以利用T3或IIOP协议，通过构造特定的lookup()参数，访问恶意LDAP服务器并执行代码。
CVE-2025-30762漏洞的触发点是什么？
漏洞的触发点在于BasicNamingNode#LookupShareable中的object = this.getContinuationCtx(object, prefix, restOfName, env).lookup(restOfName);
如何修改wlfullclient.jar包以绕过检测？
需要修改Utils#nameToName()函数，将ldap服务器地址放入NameComponent类的kind字段，从而绕过检测。
CVE-2025-30762漏洞与其他漏洞有何相似之处？
该漏洞与CVE-2024-21006和CVE-2024-21216相似，都是通过绑定指向恶意LDAP服务器的Reference实例来执行恶意代码。
在什么环境下CVE-2025-30762漏洞会被触发？
该漏洞在Linux Ubuntu环境下，Java JDK版本小于等于1.8.191，WebLogic Server版本为12.2.1.4.0时会被触发。
➡️
