CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。主要是由于wls组件使用了webservice来请求soap请求，所以通过构造SOAP(XML)格式的请求，在解析的过程中导致XMLDecoder反序列化漏洞，可

通过解包，测试人员可以深入研究小程序的逻辑和实现细节，并发现可能存在的信息泄漏问题或隐藏的接口。解包还可以揭示小程序中使用的第三方库、组件和插件，帮助测试人员更好地理解小程序的构建和功能。结合解包和抓包，测试人员可以在调试和测试过程中相互补充。在这个流程中，流量首先从个人电脑上的微信小程序发出，然后通过ProxyPin代理到达Burpsuite工具，最终使用Burpsuite对流量进行修改和重放。

1.回弹shell成功后用python来弹交互式shell，在robertj用户下发现.ssh目录。那么我们就可以在用户名处注入可以被执行的脚本然后尝试访问他就可以实现RCE命令执行。8.把ip给替换成可以执行提权的命令，然后把环境变量改了，就可以成功提权。2.看下敏感目录里的信息，不让访问/eventadmins目录。等几分钟再执行curl命令，发现成功记录了登陆的信息。1.故意登录ssh，造成

将python -c 后面的利用即可因为md5check.py文件本身就是python脚本。4.抓包后看到提示，让上传一个后缀为ceng的文件，那就把木马改成weiqin.ceng。用SHELL=bash script -q /dev/null 回弹 ，还是上传我们的php-reverse-shell.php 文件，7.开启监听成功反弹shell 发现是root 成功拿下！2.发现‘or 1=1-

当前版本的pkexec中没有正确处理参数和环境变量，导致攻击者可以利用这个Bug劫持环境变量`GCONV_PATH`，进而劫持动态链接库，以root身份执行任意代码。因为这个漏洞不是存在于一个服务中，所以Vulhub只是提供了一个包含Polkit（PolicyKit）v0.105版本套件的Ubuntu。Polkit（之前名为PolicyKit）是一个权限相关的套件，pkexec是其中用于以其他用户

find / -name "test.py" 2>/dev/null //查找test.py文件位置。5.依次敲击 7469 8475 9842 端口实现敲门操作 ，再次用nmap发现ssh开放。file=../../../../etc/passwd 成功查询到passwd文件。4.openssl passwd -1 -salt 123456 //给密码加盐。1>抓个包，把抓到的信息写进一个文本里

再使用finf命令 find /-perm -4000 2>/dev/null 看下有没有惊喜。3.输入网址后 频频报错 发现这个python脚本多了一个/CuteNews 将他替换掉。4.发现一个hping3 拿来提权 usr/sbin/hping3 /bin/sh -p。5.访问网址，发现是一个cutenews的一个管理系统，并且有版本号。4.再次利用脚本得到一个可以执行命令的界面（可以说是个