CVE-2018-3191

通过该漏洞攻击者可以在未授权的情况下远程执行代码，该漏洞主要利用spring JDNI反序列化注入实现远程命令执行。攻击者可以在未授权的情况下将payload封装在T3协议中，通过T3协议中的Payload进行反序列化，从而实现对存在漏洞的weblogic组件进行远程攻击，执行任意代码并可获取目标系统的所有权限。

 

受影响版本

WebLogic 10.3.6.0

WebLogic 12.1.3.0

WebLogic 12.2.1.2

WebLogic 12.2.1.3

 

检测

检查Weblogic的版本号是否为受影响版本

检查是否开启了WebLogic的T3服务

这一步可以进行nmap扫描，直接扫描T3协议是否开启

nmap -n -v -Pn –sV [主机或网段地址] -p7001,7002 --script=weblogic-t3-info.nse

 

漏洞poc在github上可以搜索到

 

解决方案

1、过滤T3协议

2、设置Nignx反向代理

3、升级到最新的JDK

JEP290（JDK8u121，7u131，6u141）