26年WH信息安全 基于KaliLinux平台与脚本的CVE-2023-21839漏洞检测研究学院：计算机与网络空间安全学院-约16285字符.docx

I摘 要随着企业级应用对中间件依赖程度的不断加深，Oracle WebLogic Server作为主流的 Java 应用服务器，其安全性问题日益受到关注。CVE-2023-21839 是WebLogic Server 中存在的一个高危反序列化漏洞，攻击者可利用该漏洞远程执行任意代码，对系统安全构成严重威胁。本文基于 Kali Linux 渗透测试平台，对 CVE-2023-21839 漏洞进行系统的检测研究。首先，分析了漏洞的成因与利用链，剖析了反序列化漏洞的攻击原理。其次，搭建了基于虚拟化技术的实验环境，以 Kali Linux 为攻击机、存在漏洞的 WebLogic Server 为靶机，构建了可控的渗透测试场景。再...