Weblogic wls-wsat組件反序列化漏洞（CVE-2017-10271）

CVE編號: CVE-2017-10271

漏洞描述: Weblogic wls-wsat組件反序列化漏洞

利用腳本: https://github.com/hanc00l/weblogic_wls_wsat_rce

復現: https://blog.csdn.net/pdblue/article/details/79720549

詳細復現過程轉載

---

 

使用https://github.com/vulhub/vulhub在本地進行漏洞環境搭建

需要使用的工具：https://github.com/hanc00l/weblogic_wls_wsat_rce

環境搭建完成后通過瀏覽器進行訪問

使用工具對漏洞進行驗證

向服務器上傳后門文件

通過瀏覽器訪問后門文件

復現作者：PDblue

轉載來源：CSDN

原文鏈接：https://blog.csdn.net/pdblue/article/details/79720549