ITPub博客

首页 > IT基础架构 > 应用安全 > WebLogic远程命令执行0day漏洞

WebLogic远程命令执行0day漏洞

原创 应用安全 作者:dmcatding 时间:2019-07-02 17:36:49 0 删除 编辑

验证漏洞

浏览器中访问http://<IP地址>:<端口>/wls-wsat/CoordinatorPortType,如果出现以下内容,表示wsat组件启用:


  浏览器中访问 http://<IP 地址 >:< 端口 >/_async/AsyncResponseService ,如果出现以下内容,表示 async 组件启用:


停止 Server

停止每台主机上的所有 Server 实例

增加 workaround 参数

修改 Server 的启动脚本,比如 startWebLogic.sh 或 setDomainEnv.sh ,在 Java 启动选项中增加“ -Dweblogic.wsee.skip.async.response=true -Dweblogic.wsee.wstx.wsat.deployed=false ”,例如:

启动 Server

启动每台主机上的所有 Server 实例。

再次验证漏洞

浏览器中访问 http://<IP 地址 >:< 端口 >/wls-wsat/CoordinatorPortType ,如果出现以下内容,表示 wsat 组件被禁用成功



   浏览器中访问 http://<IP 地址 >:< 端口 >/_async/AsyncResponseService ,如果出现以下内容,表示 async 组件被禁用成功:


最后: 应用验证

测试验证应用功能是否正常。


来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/30327022/viewspace-2649348/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
此BLOG仅作为个人笔记记录,如有误肯请各位指正,谢谢!

注册时间:2015-07-04

  • 博文量
    91
  • 访问量
    191306