攻击者针对WebLogicWLS组件中存在的CVE-2017-10271远程代码执行漏洞，构造请求对运行的WebLogic中间件主机进行攻击，由于该漏洞利用方式简单，且能够直接获取目标服务器的控制权限，影响范围较广，近期发现此漏洞的利用方式为传播虚拟币挖矿程序，不排除会被黑客用于其他目的的攻击。