首页 > IT基础架构 > 应用安全 > WebLogic远程命令执行0day漏洞
验证漏洞
浏览器中访问http://<IP地址>:<端口>/wls-wsat/CoordinatorPortType,如果出现以下内容,表示wsat组件启用:
浏览器中访问 http://<IP 地址 >:< 端口 >/_async/AsyncResponseService ,如果出现以下内容,表示 async 组件启用:
停止每台主机上的所有 Server 实例
修改 Server 的启动脚本,比如 startWebLogic.sh 或 setDomainEnv.sh ,在 Java 启动选项中增加“ -Dweblogic.wsee.skip.async.response=true -Dweblogic.wsee.wstx.wsat.deployed=false ”,例如:
启动每台主机上的所有 Server 实例。
浏览器中访问 http://<IP 地址 >:< 端口 >/wls-wsat/CoordinatorPortType ,如果出现以下内容,表示 wsat 组件被禁用成功
浏览器中访问 http://<IP 地址 >:< 端口 >/_async/AsyncResponseService ,如果出现以下内容,表示 async 组件被禁用成功:
最后: 应用验证
测试验证应用功能是否正常。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/30327022/viewspace-2649348/ ,如需转载,请注明出处,否则将追究法律责任。