[发明专利]一种反序列化漏洞的检测方法及装置

说明书

本发明涉及金融科技领域，并公开了一种反序列化漏洞的检测方法及装置，在获取到检测漏洞任务后，通过安全套接层SSL协议访问WebLogic服务器的服务端口；若确定成功访问WebLogic服务器的服务端口，则确定WebLogic服务器的服务端口是否支持T3S协议服务；若确定WebLogic服务器的服务端口支持T3S协议服务，且与WebLogic服务器的远程方法调用RMI服务连接成功，则确定WebLogic服务器存在T3S协议的WebLogic Java反序列化漏洞。通过该方法能够实现针对T3S协议的反序列化漏洞检测，并能够在确定服务端口能够访问且服务端口支持T3S协议服务的前提下进行的，提高检测效率。

技术领域

本发明涉及金融科技(Fintech)技术领域，尤其涉及一种反序列化漏洞的检测方法及装置。

背景技术

WebLogic是基于Java EE架构的中间件，可作为用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。广泛用于政府、金融、医疗、交通、教育、科研等行业及领域。

当WebLogic使用T3S协议用于服务管理时，提供的Web服务的协议为HTTPS；使用T3协议用于服务管理时，提供的Web服务的协议为HTTP。因此使用T3S协议的WebLogic所提供的服务安全性要求更高，说明此类WebLogic服务中支持的业务功能更重要。在政府、金融、医疗、交通、教育、科研等领域中，如基金、证券、保险、医院、交通局、教育主管部门、高校、研究所等行业或部门中，其部署的WebLogic大多提供HTTPS服务，使用T3S协议进行服务管理。

WebLogic存在Java反序列化漏洞，当攻击者向WebLogic发送精心构造的反序列化数据时，会触发漏洞，会执行攻击者指定的操作，可以控制服务器，窃取数据库中的数据，造成严重影响。

现有技术中，只有针对T3协议的反序列化漏洞的检测方法，并没有针对T3S协议的反序列化漏洞的检测方法，所以现有技术中亟需一种针对T3S协议的反序列化漏洞的检测方法。

发明内容

有鉴于此，本发明实施例提供一种反序列化漏洞的检测方法及装置，至少解决了现有技术存在的问题。

一方面，本发明实施例提供一种反序列化漏洞的检测方法，包括:

在获取到检测漏洞任务后，通过安全套接层SSL协议访问WebLogic服务器的服务端口；

若确定成功访问WebLogic服务器的服务端口，则确定所述WebLogic服务器的服务端口是否支持T3S协议服务；

若确定所述WebLogic服务器的服务端口支持T3S协议服务，且与所述WebLogic服务器的远程方法调用RMI服务连接成功，则确定所述WebLogic服务器存在T3S协议的WebLogic Java反序列化漏洞。

本发明实施例中，在获取到检测漏洞任务后，开始进行针对T3S协议的反序列化漏洞进行检测，首先确定WebLogic服务器的服务端口是否能够访问，即是否能够通过安全套接层SSL协议访问WebLogic服务器的服务端口，并在确定能够进行访问后，则确定该WebLogic服务器的服务端口是否支持T3S协议服务，若支持T3S协议服务，则尝试与WebLogic服务器的远程方法调用RMI服务连接，若连接成功，则可以确定WebLogic服务器存在T3S协议的WebLogic Java反序列化漏洞。通过上述方法能够实现针对T3S协议的反序列化漏洞检测，并且能够在确定服务端口能够访问且服务端口支持T3S协议服务的前提下进行的，避免无用的检测步骤，提高检测效率。

可选的，所述确定所述WebLogic服务器的服务端口支持T3S协议服务，包括：

向所述WebLogic服务器发送T3S协议数据；