（CVE-2017-10271 ) Weblogic XMLDecoder 反序列化

漏洞编号：CVE-2017-10271

漏洞描述：WebLogic WLS组件中存在CVE-2017-10271远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击。

漏洞原理：Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。

影响版本：10.3.6.0.0，12.1.3.0.0，12.2.1.1.0，12.2.1.2.0

漏洞复现

打开环境：

cd /home/ch1/Desktop/vulhub-master/weblogic/CVE-2017-10271
docker-compose up -d
docker ps

访问：http://192.168.8.6:7001/ 出现如下，则搭建成功。