Weblogic相关漏洞

➢ Weblogic介绍
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于
JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web
应用、网络应用和数据库应用的Java应用服务器。

➢ Weblogic特征
✓ 端口：7001
✓ Web界面：Error 404–Not Found
➢历史漏洞
#控制台路径泄露
Weakpassword
#SSRF：
CVE-2014-4210
#任意文件上传
CVE-2018-2894
#JAVA反序列化：
CVE-2016-0638
CVE-2016-3510
CVE-2017-3248
CVE-2018-2628
CVE-2018-2893
CVE-2019-2725
CVE-2019-2729
CVE_2019_2890
#XMLDecoder反序列化：
CVE-2017-10271
CVE-2017-3506
CVE-2020-2551
CVE-2020-2883
CVE-2020-2555
CVE-2019-17267
CVE-2020-14882
CVE-2020-14841
CVE-2020-14825
CVE-2020-14859

➢主要影响版本
Weblogic 10.3.6.0
Weblogic 12.1.3.0
Weblogic 12.2.1.1
Weblog