技術標籤：實施部署

漏洞驗證

1.http://ip:埠/wls-wsat/CoordinatorPortType

2.http://ip:埠/_async/AsyncResponseServiceSoap12

如果頁面能訪問到，證明存在漏洞。

漏洞修復

解決方法：刪除不安全檔案
針對漏洞1，如下刪除命令：

find / -name wls-wsat* 
rm -rf `find / -name wls-wsat*`

針對漏洞2，如下刪除命令：

find /wls/bea -name bea_wls9*
mv /wls/bea/wlserver_10.3/server/lib/bea_wls9_async_response.war /wls/bea_bak/bea_wls9_async_response.war
rm
 
 -rf `find /wls/bea -name bea_wls9*`

刪除後重啟weblogic即可。