CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in 存在一个易于利用、无需身份验证、可通过网络访问的漏洞，允许通过 HTTP 进行入侵。受影响的支持版本包括 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0。

CVSS 10.0（根据 Oracle / NVD 文本）且可通过 HTTP 远程访问。

check.py 仅用于暴露检测和横幅/版本提示。 首先运行 requirements.txt -> check.py

出于测试和研究目的，我还包含了 exploit.py，其用途是；

1. 模拟攻击逻辑以供分析。
2. 安全地探测您的环境以查找入侵指标（IOC）或错误配置。
3. 为您的防御性传感器测试（WAF、IDS、自定义检测）生成真实的载荷。
4. 教育用户了解精确的请求结构。

来自 exploit.py 的示例输出：

[攻击者视角] - 理论攻击链

1. 侦察：发现暴露的 Oracle HTTP Server（端口 80/443）。
2. 指纹识别：使用您的 check.py 或类似工具确认版本是否在受影响版本范围内。
3. 探测：发送歧义路径请求以定位 ProxyServlet。
4. 漏洞利用构造：注入带有 ;Base64 载荷的恶意 wl-proxy-client-ip 头。
5. 请求转发：易受攻击的插件错误地验证/解析该头。
6. 访问：获得对后端 WebLogic 服务器数据和功能的未授权访问。
7. 横向移动与持久化：在 Fusion Middleware 环境中进行横向移动。

[防御者视角] - 立即行动（除修补外） *** 修补是不可协商的。请应用 Oracle 2026 年 1 月关键补丁更新（CPU）。 ***

伪代码 - 概念性攻击者逻辑

这不是一个可用的漏洞利用程序。它是攻击者的工作流程。