iiop | CN-SEC 中文网

安全漏洞

CVE-2023-21839-WebLogic Server远程代码执行

一、概述CVE-2023-21839是weblogic中的远程代码执行漏洞，由于weblogic IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问weblogic se...

03月12日26 views评论

阅读全文

安全博客

Weblogic IIOP 反序列化漏洞学习笔记(CVE-2020-2551)

Weblogic IIOP协议默认开启，跟T3协议一起监听在7001端口，这次漏洞主要原因是错误的过滤JtaTransactionManager类，JtaTransactionManager父类Abs...

02月27日25 views评论

阅读全文

安全新闻

【风险通告】Oracle WebLogic Server存在远程代码执行漏洞（CVE-2025-21535）

漏洞概述漏洞名称Oracle WebLogic Server存在远程代码执行漏洞（CVE-2025-21535）安恒CERT评级1级CVSS3.1评分9.8CVE编号CVE-2025-21535CNV...

02月11日94 views评论

阅读全文

CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞

0x00 前言Weblogic是Oracle公司的Java应用服务器。可以用来集成和部署大型分布式Web应用、网络应用和数据库应用。Weblogic最早由Weblogic公司开发,后来被BEA公司并入...

01月30日安全漏洞200 views评论

阅读全文

安全文章

干货 | Weblogic 漏洞汇总（建议收藏）

目录一、Weblogic 介绍二、漏洞相关2.1、已收集漏洞2.2、weblogic漏洞扫描工具2.3、常用弱口令2.4、通过任意文件读取来获取weblogic账号密码三、Weblogic-CVE漏洞...

12月05日48 views评论

阅读全文

安全新闻

CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害

CVE-2024-20767- ColdFusion 路径遍历可能导致读取重要数据CVE-2024-20767是 ColdFusion 版本 2023.6、2021.12 及更早版本中的一个漏洞。这些...

11月20日14 views评论

阅读全文

安全漏洞

CVE-2023-21839复现(Weblogic)

前言由于IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，攻击者可以进行 JNDI lookup 操作，实现任意命令执行漏洞导致服务器沦陷。0x01 前提知识Prerequisi...

11月11日179 views评论

阅读全文

安全漏洞

CVE-2023-21839 Weblogic反序列化漏洞复现

一.WebLogic简介WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大...

10月29日114 views评论

阅读全文

安全漏洞

CVE-2023-21839 【vulhub weblogic 漏洞复现】

漏洞概述由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成...

10月21日44 views评论

阅读全文

安全漏洞

CVE-2024-21216｜ Oracle WebLogic Server T3/IIOP 反序列化漏洞

10月21日133 views评论

阅读全文

Oracle发布2024年10月的安全公告

安全公告编号:CNTA-2024-00172024年10月15日，Oracle发布了2024年10月份的安全更新，修复了其多款产品存在的334个安全漏洞。受影响的产品包括：Oracle Databas...

10月18日安全新闻25 views评论

阅读全文

Oracle WebLogic Server 存在反序列化漏洞

漏洞描述漏洞危害等级：严重漏洞类型：反序列化影响范围”影响版本：12.2.1.4.0,14.1.1.0.0CVSS向量访问途径（AV）：网络攻击复杂度（AC）：低所需权限（PR）：无需任何权限用户交...

10月17日安全漏洞43 views评论

阅读全文