Weblogic 反序列化漏洞（CVE-2019-2729）

0X01 简介

CVE-2019-2729是CVE-2019-2725的补丁绕过，白名单允许<array>标记，但只允许包含带有“byte”值的“class”属性或带有任何值的“length”属性。

复现环境：

Oracle WebLogic Server 10.3.6.0

0X02 漏洞复现

POC:

POST /wls-wsat/CoordinatorPortType HTTP/1.1Host: 192.168.245.134:7001Upgrade-Insecure-Requests: 1content-type: text/xmlContent-Length: 258046lfcmd: whoamiPOC过长无法展示剩下部分

0X03 修复建议

0X04

原文始发于微信公众号（皓月的笔记本）：【漏洞复现】Weblogic 反序列化漏洞（CVE-2019-2729）