WebLogic 控制台暴露风险是什么
Oracle WebLogic Server 的管理控制台默认监听 7001（HTTP）与 7002（HTTPS），路径为 /console。控制台放在可访问网络并沿用弱口令时，管理面就成了高价值入口；同时 WebLogic 历史严重漏洞多集中在反序列化等组件问题上，补丁滞后会放大风险。处置重点是网络收敛加补丁节奏，而不是只靠改口令。
基本信息
| 默认端口 | 7001（HTTP）、7002（HTTPS） |
|---|---|
| 控制台路径 | /console |
| 补丁节奏 | 按 Oracle Critical Patch Update（CPU）季度评估 |
| 主要风险 | 弱口令管理面暴露 + 组件补丁滞后导致的反序列化类漏洞 |
暴露面核查
暴露面核查
ss -lntp | grep -E '7001|7002' # 本机确认监听端口与进程
curl -sI --max-time 3 http://host:7001/console | head -5 # 确认控制台是否可达
# 控制台地址形如 https://host:7001/console
# 从外部视角（非同一网段）复测可达性，再决定收敛动作收敛要点
收敛要点
1. 控制台仅对管理网段或跳板机开放（网络层限制优先于应用层）
2. 修改默认管理员口令，删除示例应用与示例域
3. 按 Oracle CPU 季度节奏评估与打补丁，先处理互联网可达实例
4. 开启审计与登录失败告警，监控异常登录来源与时间
5. 应用端口与管理端口分离部署，避免业务端口直接暴露管理面典型使用场景
- 存量资产盘点：确认还有哪些实例在跑老版本 WebLogic
- 等保与行业检查：管理面暴露与默认口令是常见扣分项
- 上线前加固：新实例按「管理面不对业务网开放」原则部署
- 漏洞响应：CPU 公告发布后比对在用版本，判断是否命中
- 应急排查：怀疑被入侵时检查控制台登录日志与部署变更记录
风险项与处置
| 风险项 | 判断依据 | 处置 |
|---|---|---|
| 管理面公网可达 | 外部能打开 /console 登录页 | 网络层收敛到管理网段 |
| 默认或弱口令 | 试用默认账号可登录 | 强口令策略 + 登录失败锁定 |
| 补丁滞后 | 版本低于 CPU 公告修复版本 | 按窗口升级，先暴露面高的 |
| 示例应用残留 | 存在样例部署与示例数据 | 删除示例应用与无用域 |
WebLogic 的严重历史漏洞多与组件升级滞后相关；保持补丁节奏比堆叠检测规则更有效，尤其是面向外网提供服务的实例。
补丁窗口前的过渡期，先做网络收敛与访问控制：多数利用链依赖可达的管理面或特定组件接口，收口能显著降低被利用概率。