CVE-2017-10271

LAB 2 - CVE-2017-10271：WebLogic XMLDecoder 反序列化漏洞 Writeup 一、系统分析 系统日志分析 检测到的服务： Oracle WebLogic Server（AdminServer，属于 basedomain，以 Development Mode 运行）。 连接端口： 7001。 支持的协议： http、t3、iiop、ldap、snmp。 攻击面评估： 该服务在 7001 端口上暴露了 t3 协议。如果 WebLogic 版本未针对与通过 RMI（远程方法调用）进行 Java 对象反序列化相关的漏洞打补丁，这一默认配置会带来高风险。 We...