手把手教你调试Weblogic漏洞-10271分析

前言

学会调试是学会漏洞分析的第一步，之后在有代码的基础下，就可以开始调试漏洞了。文末附修复建议。

正文

在WLSServletAdapter 129行出下一个断点。

访问触发

这里就测试说明断点没问题。接下来开始真正的调试分析。

用网上的POC进行Burp发包

之后跟进到WorkContextServerTube的processRequest，处理POST数据包中的XML数据。var1即是传入的xml数据

跟进readHeaderOld

这里解析XML

继续跟进receive

继续跟进readEntry

继续跟进readUTF

到了这里，其实发现前面没有做任何过滤，所以直接反序列化

修复建议:(要根据自身实际情况来)

1.到官网下载p26519424_1036_Generic.zip（FMJJ）补丁

2.删除wls-wsat组件，然后重启weblogic（weblogic安装路径和domain名等根据自己实际情况修改）

原文始发于微信公众号（Th0r安全）：手把手教你调试Weblogic漏洞-10271分析