CVE-2018-3191
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WebLogic Server WLS Core Components 存在安全漏洞。
💥 **后果**：攻击者可**控制组件**，导致**远程代码执行**，严重威胁数据安全。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：利用 **T3 协议**进行网络访问。
⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于**未授权访问**导致的代码执行。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Oracle Fusion Middleware 中的 **WebLogic Server**。
📌 **具体版本**：
- **10.3.6.0**
- **12.1.3.0**
- **12.2.1.3**
（注：部分 PoC 也覆盖 12.2.1.0, 12.2.1.1）
Q4黑客能干啥？（权限/数据）
🕵️ **黑客权限**：无需身份验证即可接管服务器。
📂 **数据影响**：可执行任意命令，完全**控制组件**，窃取或破坏数据。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。
🔑 **认证要求**：**无需身份验证**（Unauthenticated）。
🌐 **触发条件**：通过 T3 协议网络访问即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。
📂 **PoC 资源**：GitHub 上存在多个 Payload 生成器（如 `weblogic-spring-jndi.jar`）和反弹 Shell 脚本。
🔗 **示例**：`java -jar weblogic-spring-jndi.jar <jndi_address>`。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：
1. 检查 WebLogic 版本是否在受影响列表中。
2. 扫描是否开放 **T3 协议**端口（默认 7001 等）。
3. 使用 PoC 工具（如 `ysoserial` 结合 JRMPListener）测试连通性。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📅 **时间**：2018年10月17日发布的 **CPU (Critical Patch Update)**。
✅ **建议**：立即升级至官方最新安全补丁版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **禁用 T3 协议**（如果业务允许）。
2. 限制 T3 端口（如 7001）的**公网访问**，仅允许内网。
3. 部署 WAF 拦截恶意 T3 流量。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。
⚡ **理由**：高危、无需认证、已有成熟 Exp 和 In-the-wild 利用风险。建议**立即**修补或隔离。