CVE-2017-10271

LAB 2 - CVE-2017-10271: WebLogic XMLDecoder 역직렬화 분석 I. 시스템 분석 시스템 로그 분석 감지된 서비스: Oracle WebLogic Server AdminServer가 basedomain에 속하며 Development Mode로 실행 중 연결 포트: 7001 지원 프로토콜: http, t3, iiop, ldap, snmp 공격 표면 평가: 서비스는 포트 7001에서 t3 프로토콜을 노출합니다. 이 기본 구성은 WebLogic 버전이 RMI원격 메서드 호출를 통한 자바 객체 역직렬화 관련...