本文详细分析了Oracle Coherence与WebLogic中的CVE-2020-2555漏洞，该漏洞允许攻击者通过构造T3协议请求执行任意命令。介绍了WebLogic和T3协议的基本概念，深入探讨了漏洞的成因，包括Java的 Sink 方法调用风险，并展示了漏洞复现的过程，包括使用vulfocus进行测试。
一、简介
Oracle Coherence为Oracle融合中间件中的产品，在WebLogic 12c及以上版本中默认集成到WebLogic安装包中，T3是用于在WebLogic服务器和其他类型的Java程序之间传输信息的协议。
weblogic反序列化远程命令执行漏洞（CVE-2020-2555），Oracle Fusion中间件Oracle Coherence存在缺陷，攻击者可利用该漏洞再未授权情况下通过构造T3协议请求，获取weblogic服务器权限，执行任意命令。
漏洞影响情况：
Oracle Coherence 3.7.1.17
Oracle Coherence & Weblogic 12.1.3.0.0
Oracle Coherence & Weblogic 12.2.1.3.0
Oracle Coherence & Weblogic 12.2.1.4.0
二、前置知识
1、weblogic
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
2、T3协议
指的是weblogic的rmi使用的t3协议，在java rmi中，默认rmi使用的是jrmp协议，weblogic包含了高度优化的RMI实现。在一般的基于jrmp的<
最低0.47元/天 解锁文章
1863
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
