作者:ansdjkfasfbkas外围打点最近想练一波内网渗透,于是就fofa批量了一波weblogic,挑了一个国外的机子这里用工具发现存在漏洞CVE-2017-10271和CVE-2019-272...
云安全风险态势(2025.4.1-4.30)
腾讯云安全基于云视角持续监测安全威胁,关注新曝光漏洞武器,实时监测针对云上资产的各类攻击行为,感知在野攻击情况。经过安全专家的分析和挖掘,既能看到“老而弥新”漏洞的自动化批量攻击,也可发现新曝光漏洞开...
面试篇 | 网安春招大厂面试题精选:看这一篇就够了,必看!!!(2)
免责声明! 本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法。 为什么aspx木马权限比asp大? aspx使用的是.n...
一个漏洞POC知识库 目前数量 1000+
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...
CVE-2017-10271 【vulhub 漏洞复现】
CVE-2017-10271 环境搭建 这里的环境在contos7上进入环境 启动环境 docker-compose up -d//启动容器 do...
PayloadsAllTheThings-Web 应用程序安全的有效载荷和绕过列表
│ .gitignore│ 贡献.md│ 自定义.css│ 许可证│ mkdocs.yml│─帐号接管│─API密钥泄露│ ││ └─文件│ MachineKeys.txt│─参数注入│─AWS 亚马...
工具 | WeblogicScan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介WeblogicScan是一款Weblogic一键漏洞检测工具。0x...
外网打点必备-WeblogicTool
项目介绍 迫于目前现有的weblogic工具没怎么更新、payloayjdk适用版本等问题,所以基于superman18、sp4zcmd等项目,写一个weblogic工具,工具运行版本要求jdk 8(...
Weblogic 反序列化漏洞(CVE-2017-3506/CVE-2017-10271)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介Oracle WebLogic Server 是一个统一的可扩展平...
Weblogic 反序列化漏洞(CVE-2019-2729)
0X01 简介 Oracle WebLogic Server 是一个统一的可扩展平台,专用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。它提供了一种强健、成熟和可扩展的Java...
Weblogic图形化利用工具
简介Weblogic图形化利用工具支持利用漏洞类型CVE-2020-2551 CVE-2020-2555 CVE-2020-2883 CVE-2016-3510 CVE-2016-0638 CVE-2...
【Web渗透】Weblogic漏洞总结
1、XMLDecoder反序列化漏洞(CVE-2017-10271 & CVE-2017-3506)漏洞简介:Weblogic的WLS Security组件对外提供webservice服务,其...