千万不要忘记:我们飞翔得越高,我们在那些不能飞翔的人眼中的形象越是渺小。 --尼采
产生原因
CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务,其中使用了XMLDecoder来解析用户传入的XML数据,在解析的过程中出现反序列化漏洞,导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。
环境搭建
我们这里使用的环境是vulhub,我是在kali上部署的vulhub.
进入CVE-2017-10271目录
cd vluhub/weblogic/CVE-2017-10271
启动靶机环境
docker-compose up -d
查看启动环境
浏览器访问127.0.0.1:7001
说明环境部署完成