CVE-2018-3191 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WebLogic Server WLS Core Components 存在安全漏洞。 💥 **后果**：攻击者可**控制组件**，导致**远程代码执行**，严重威胁数据安全。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：利用 **T3 协议**进行网络访问。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于**未授权访问**导致的代码执行。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Oracle Fusion Middleware 中的 **WebLogic Server**。 📌 **具体版本**： - **10.3.6.0** - **12.1.3.0** - **12.2.1.3** （注：部分 PoC 也覆盖 12.2.1.0, 12.2.1.1）
Q4黑客能干啥？（权限/数据）
🕵️ **黑客权限**：无需身份验证即可接管服务器。 📂 **数据影响**：可执行任意命令，完全**控制组件**，窃取或破坏数据。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 🔑 **认证要求**：**无需身份验证**（Unauthenticated）。 🌐 **触发条件**：通过 T3 协议网络访问即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。 📂 **PoC 资源**：GitHub 上存在多个 Payload 生成器（如 `weblogic-spring-jndi.jar`）和反弹 Shell 脚本。 🔗 **示例**：`java -jar weblogic-spring-jndi.jar <jndi_address>`。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**： 1. 检查 WebLogic 版本是否在受影响列表中。 2. 扫描是否开放 **T3 协议**端口（默认 7001 等）。 3. 使用 PoC 工具（如 `ysoserial` 结合 JRMPListener）测试连通性。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📅 **时间**：2018年10月17日发布的 **CPU (Critical Patch Update)**。 ✅ **建议**：立即升级至官方最新安全补丁版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **禁用 T3 协议**（如果业务允许）。 2. 限制 T3 端口（如 7001）的**公网访问**，仅允许内网。 3. 部署 WAF 拦截恶意 T3 流量。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。 ⚡ **理由**：高危、无需认证、已有成熟 Exp 和 In-the-wild 利用风险。建议**立即**修补或隔离。