漏洞概述

该漏洞是对 CVE-2020-2883的补丁进行绕过，该漏洞通过T3协议进行利用，攻击者可以实现远程代码执行，进而控制服务器

影响范围

WebLogic Server 10.3.6.0.0
WebLogic Server 12.2.1.4.0
WebLogic Server 12.2.1.3.0
WebLogic Server 12.1.3.0.0
WebLogic Server 14.1.1.0.0

EXP

@Y4er

分析参考

https://paper.seebug.org/1280/

https://paper.seebug.org/1287/