漏洞payload 靶机_【一点资讯】从流量侧浅谈WebLogic远程代码执行漏洞（CVE-2018-3191） www.yidianzixun.com...

在不久前Oracle官方发布的10月重要补丁更新公告(Oracle Critical Patch Update Advisory - October 2018)中发布了五个基于T3协议的WebLogic远程高危漏洞(CVE-2018-3191、CVE-2018-3197、CVE-2018-3201、CVE-2018-3245、CVE-2018-3252)，CVSS 3.0 Base Score均为9.8分，版本涉及：10.3.6.0, 12.1.3.0, 12.2.1.3,本文将针对其中影响较大的CVE-2018-3191进行复现与分析,并在流量端进行追溯。

二、概要

Weblogic是目前全球市场上应用最广泛的J2EE工具之一，被称为业界最佳的应用程序服务器，其用于构建J2EE应用程序，支持新功能，可降低运营成本，提高性能，增强可扩展性并支持Oracle Applications产品组合。

官方文档传送门：

https://docs.oracle.com/middleware/12213/wls/INTRO/intro.htm#INTRO123。

关于T3协议：

说到T3协议就不得不提起JAVA远程方法调用:JAVA RMI(Java Remote Method Invocation),其主要用于实现远程过程调用的Application编程接口。通过RMI可以使计算机上运行的程序调用远程服务器上的对象，其目的是使得远程接口对象的使用尽可能简化。该接口的实现方式之一即为：JRMP(Java远程消息交换协议，Java Remote Message Protocol)，也可以使用

T3协议是用于Weblogic服务器和其他Java Application之间传输信息的协议，是实现上述RM