其他
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任,均由使用本人自行承担。上篇:下篇:前言T3协议存在多个反序列化漏洞CVE-2015-4852/CVE-2016-0638/CVE-2016-3510/CVE-2017-3248/CVE-2018-2628/CVE-2018-2893/CVE-2018-2894/CVE-2018-3191/CVE-2018-3245/CVE-2019-2890/CVE-2020-2546/CVE-2020-2555/CVE-2020-2801/CVE-2020-2883/CVE-2020-2884/CVE-2020-2915/CVE-2020-14645/CVE-2020-14756/CVE-2020-14825/IIOP存在多个反序列化漏洞CVE-2020-2551/CVE-2020-14644/CVE-2020-14841web存在多个反序列化漏洞CVE-2017-3506/CVE-2017-10271/CVE-2018-3252/CVE-2019-2725/CVE-2019-2729此外还存在较严重的web漏洞CVE-2014-4210/CVE-2018-2894/CVE-2020-14882/CVE-2020-14883/CVE-2021-2109批量化检测https://github.com/rabbitmask/WeblogicScanhttps://github.com/0xn0ne/weblogicScannerXMLDecoder反序列化漏洞CVE-2017-3506/CVE-2017-10271/CVE-2019-2725/CVE-2019-2729为同一漏洞的修补。尝试访问/wls-wsat/CoordinatorPortType和/_async/AsyncResponseService除此之外,还可能存在如下接口/wls-wsat/CoordinatorPortType11/wls-wsat/ParticipantPortType/wls-wsat/ParticipantPortType11/wls-wsat/RegistrationPortTypeRPC/wls-wsat/RegistrationPortTypeRPC11/wls-wsat/RegistrationRequesterPortType/wls-wsat/RegistrationRequesterPortType11这些接口均以XMLDecoder解析xml,存在java反序列化导致任意代码执行。XMLDecoder和XMLEncoder为java.beans用来反序列化/序列化xml的一个类。CVE-2017-3506概述Weblogic的WLS