WebLogic(CVE-2017-10271)
简介
Weblogic是oracle推出的application server,由于其具有支持EJB、JSP、JMS、XML等多种语言、可扩展性、快速开发等多种特性,备受广大系统管理员的青睐
影响版本
10.3.6.0.0,12.1.3.0.0,12.2.1.1.0,12.2.1.2.0。
漏洞复现
使用vulhub和docker快速搭建环境
cd vulhub/weblogic/CVE-2017-10271
docker-compose up -d
访问http://your-ip:7001/即可看到一个404页面,说明weblogic已成功启动
返送反弹shell的数据包
成功反弹
试试写文件
成功写进去了