WebLogic T3 反序列化 0day 漏洞

关闭 T3 协议或限制访问地址。

1、检查是否开启 T3 协议：查找应用服务器路径是否存在

/bea_wls_deployment_internal/loginUser.do  （返回状态码是 200 为已开启，404则未开启）

2、关闭和限制方式：在连接筛选器中输入：

weblogic.security.net.ConnectionFilterImpl，在连接筛选器规则中

输入：

ip * * allow t3  （允许通过 T3 协议访问的地址）

0.0.0.0/0 * deny t3 t3s  （限制所有地址通过 T3 访问）

示例：

192.168.0.1* * allow t3  （白名单 IP）

192.168.0.2 * * allow t3  （白名单的 IP）

127.0.0.1 * * allow t3

0.0.0.0/0 * * deny t3 t3s

3、禁用IIOP协议

若业务无需用到此协议，可在Weblogic控制台中，选择【环境】/“服务器”->”AdminServer”->”协议”，取消“启用IIOP”的勾选。并重启Weblogic项目，使配置生效。