CVE-2017-10271

LAB 2 - CVE-2017-10271: WebLogic XMLDecoder 逆シリアル化（Deserialization）Writeup I. システム分析 システムログ分析 検出されたサービス: Oracle WebLogic Server（Development Mode で稼働中の basedomain に属する AdminServer）。 接続ポート: 7001。 サポート対象プロトコル: http、t3、iiop、ldap、snmp。 攻撃対象領域の評価: 当該サービスは 7001 ポートで t3 プロトコルを公開しています。このデフォルト構成は、WebLogic...