Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）

最新推荐文章于 2024-09-14 17:50:11 发布
最新推荐文章于 2024-09-14 17:50:11 发布
阅读量322 收藏
点赞数
分类专栏： 应用服务器/中间件漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/simonnews/article/details/106109845
版权
本文详细介绍了Weblogic的XMLDecoder反序列化漏洞CVE-2017-10271，包括漏洞概述、影响版本、漏洞原理分析、漏洞复现和修复方法。漏洞主要存在于wls-wsat.war中的web.xml文件定义的页面，通过构造恶意SOAP/XML请求触发，导致在执行过程中调用存在漏洞的`XMLDecode.readObject`方法。
摘要由CSDN通过智能技术生成

Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271

1 漏洞概述

1.1 基础知识

1：什么是反序列漏洞
2.xmldecode有什么作用
3.xmldecode解析流程

1.2 漏洞概述

漏洞的触发位置是wls—wsat。war，触发漏洞的url在这个war包中的web。xml文件中定义了，漏洞相关页面
漏洞触发流程，构造恶意的soap（xml（的请求，在执行调用过程中调用了xMLDecode. readobject
反序列化方法，这个方法存在漏洞

调用链如下在这里插入图片描述

1.3 影响版本

webLogic 10.3.6.0、12.1.3.0、12.2.1.1 、12.2.1.2版本

2 漏洞原理分析

1.增加方法依赖包
在这里插入图片描述
使用burpsuite在对应页面传入poc，日志中查看调用栈

weblogic.wsee.jaxws.workcontext.WorkContextServerTube->processRequest
weblogic.wsee.jaxws.workcontext.WorkContextTube->readHeaderOld
weblog

最低0.47元/天 解锁文章
Nzion
关注
专栏目录
Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271复现)
薛定谔嘚喵博客
05-07 770
CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。漏洞触发url漏洞本质：主要是由于wls组件使用了webservice来请求soap请求，所以通过构造SOAP(XML)格式的请求，在解析的过程中导致XMLDecoder反序列化漏洞，可导致执行任意命令。
Weblogic XMLDecoder 反序列化漏洞复现（CVE-2017-10271）
DaWan
09-21 1233
Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271）环境搭建漏洞验证反弹shellPOC上传文件POC 环境搭建 使用vulhub进行环境搭建，具体步骤可参考这里。 启动成功 漏洞验证 访问http://IP:PORT/wls-wsat/CoordinatorPortType11，在挖洞的时候访问此地址出现如下页面则大概率都是存在这个漏洞的 反弹shellPOC POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: X.X.
Weblogic XMLDecoder反序列化漏洞(CVE-2017-10271）
SoulCat
02-12 2605
Weblogic XMLDecoder反序列化漏洞(CVE-2017-10271） 漏洞概述: -该漏洞产生于WLS-WebServices这个核心组件中，因为它使用XMLDecoder来解析XML数据，直接构造payload，发送xml数据，即可利用该漏洞，上传webshell等等。 漏洞版本： 10.3.6.0.0，12.2.1.1.0，12.2.1.2.0，12.1.3.0.0 漏洞搭建...
CVE-2017-10271 Weblogic反序列化漏洞补丁（FMJJ） 自己已经打上补丁了。欢迎下载
02-24
weblogic 补丁 反序列化补丁 。己已经打上补丁了。欢迎下载
WebLogic漏洞复现（附带修复方法）_weblogic漏洞修复
最新发布
baimao__Ch的博客
09-14 956
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
（Java）XMLDecoder反序列化漏洞
Mi1k7ea
12-17 5372
基本概念 XMLDecoder用于将XMLEncoder创建的xml文档内容反序列化为一个Java对象，其位于java.beans包下。   影响版本 XMLDecoder在JDK 1.4~JDK 11中都存在反序列化漏洞安全风险。   Demo import com.sun.beans.decoder.DocumentHandler; import org.xml.sax.hel...
张小白的实验室-Weblogic-Weblogic反序列化漏洞复现（CVE-2017-10271）
Litbai_zhang
06-27 418
环境配置 1.安装docker 1. curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker-ce.repo 2. yum install https://download.docker.com/linux/fedora/30/x86_64/stable/Packages/containerd.io-1.2.6-3.3.fc30.x86_64.rpm 3. yum
【研究】weblogic漏洞系列XMLDecoder 反序列化漏洞（CVE-2017-10271）
god_Zeo的安全博客
08-15 655
【研究】weblogic漏洞系列- 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）1.环境2.原理3.影响版本4.利用过程 1.环境 环境 https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md 这个搭环境很方便快捷，具体可以看说明，很简单 2.原理 Weblogic的WLS Securit...
Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271
11-11
工具"Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271"是针对这一特定漏洞的检测与防护解决方案。 首先，我们来理解什么是Java反序列化漏洞。在Java中，序列化是将对象的状态转化为...
Weblogic+XML反序列化漏洞检查工具CVE-2017-10271+V1.2
05-21
好用的Weblogic XML 反序列化漏洞检查工具 CVE-2017-10271 使用范围Oracle WebLogic Server 10.3.6.0.0版本 Oracle WebLogic Server 12.2.1.1.0版本 Oracle WebLogic Server 12.1.3.0.0版本
CVE-2017-10271 WebLogic XMLDecoder反序列化漏洞
weixin_45694388的博客
07-09 5273
漏洞产生原因： CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。 涉及版本： 10.3.6.0.0 12.1.3.0.0 12.2.1.1.0 12.2.1.2.0 环境搭建： vulhub 工具利用： 检测： 工具：weblogicScanner
Weblogic 反序列化漏洞检查工具CVE-2017-10271.zip
07-09
Weblogic 反序列化漏洞检查工具CVE-2017-10271.zip
weblogic反序列化.zip
07-08
简单的日常weblogic 应用的反序列化漏洞补丁方法和临时整改方法
weblogic10.3.6反序列化补丁包
06-22
weblogic10.3.6.0反序列化补丁包，p20780171_1036_Generic (2).zip补丁包和p22248372_1036012_Generic.zip升级包，要先安装升级包在安装补丁包
weblogic反序列化漏洞测试jar包
02-17
weblogic反序列化漏洞测试jar包 如涉及版权问题请与我联系
记录WebLogic(CVE-2017-10271)反序列化漏洞找WEBSHELL地址
IT界迷者Blog--
10-17 3955
记录WebLogic(CVE-2017-10271)反序列化漏洞找WEBSHELL地址 首先，郭姓某牛丢来了一个有weblogic漏洞的地址http://x.x.x.x:7001 说用k8的weblogic2628去getshell不能链接shell，我也试了下，好像确实不能链接… 接着想着是否存在昨年的weblogic，试了下，果然存在。 接下来写入shell，访问发现，如下图。 此时我的...
weblogic预警及历史漏洞
a1b2c3是弱口令
10-17 1277
简介 1、 Oracle WebLogic CVE-2019-2891 漏洞预警 2、WebLogic历史漏洞回顾 1.预警 Oracle 官方发布了 2019 年 10 月的严重补丁更新 CPU（Critical Patch Update），其中修复了存在于 WebLogic 中的一个高危漏洞（CVE-2019-2891）。 1.1预警描述 此漏洞为远程代码执行漏洞，基于全球使用该产品用...
weblogic反序列化
m0_67284865的博客
07-02 492
weblogic的两种反序列化：xml和wls
XMLDecoder反序列化漏洞
weixin_34080951的博客
09-01 187
Java 调用XMLDecoder解析XML文件的时候，存在命令执行漏洞。样例XML文件如下所示：<?xmlversion="1.0"encoding="UTF-8"?> <javaversion="1.8.0_131"class="java.beans.XMLDecoder"> <objectclass="java.lang.Pro...
利用POC检测WebLogic反序列化漏洞CVE-2019-2725
在2019年，Oracle WebLogic服务器遭遇了一个严重的反序列化漏洞，即CVE-2019-2725。这个漏洞允许攻击者通过精心构造的恶意请求，利用WebLogic应用程序中的序列化功能来执行任意代码，从而获取系统控制权限。由于其...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值