Oracle WebLogic Server 代理插件（CVE-2026-21962）概述及要点

Bishop Fox 公告：Oracle WebLogic Node Manager 10.3.3 及更早版本允许未认证攻击者把配置与口令文件指向自己控制的 UNC 路径，认证后即可执行任意命令；Oracle 已于 2011 年 1 月修复。

内部渗透测试中，一个暴露的 Samba 共享泄露了 WebLogic Server 安装目录。本文演示如何在 WebLogic 配置文件中定位加密凭据并完成解密，进而横向渗透至 Oracle 数据库等内部系统。

生产库经不起失误：文章以 MySQL、MSSQL、Oracle 三大库为例，示范一套只读的 SQL 注入测试习惯（避免 UPDATE/DELETE 类 payload），让测试既能挖到漏洞又不会弄坏线上数据。

Oracle 数据库 XML 解析器（影响 11.2.0.3 至 12.1.0.2 版本）会解析外部 schema，攻击者仅需 CREATE SESSION 权限即可通过 extractvalue() 触发 XXE，经 HTTP/FTP 通道带外窃取数据、对内网端口扫描或实施 SSRF。

Oracle Forms 10g 未对传入 ListenerServlet 的 ifip 参数做校验，未认证攻击者可在服务器上执行任意命令（CVE-2014-4278）；Oracle E-Business Suite 12.0.6 至 12.2.4 版本同样受影响。

NetSPI 盘点 2026 Q1 五大在野利用关键漏洞：含 Oracle WebLogic Server Proxy Plugin 未认证 RCE（CVE-2026-21962）、Ivanti EPMM 认证绕过与路径穿越组合（CVE-2026-1281/CVE-2026-1340）等，并给出修复优先级建议。