声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介Oracle WebLogic Server 是一个统一的可扩展平...
RdbmsSyncTool 关系型数据库同步工具
简介RdbmsSyncTool是使用javaFx开发的关系型数据库同步工具,完成关系型数据库表结构获取,快捷执行一些常用数据库脚本,支持多种类型数据库直接数据转移,同步。目前支持的数据库类型有mysq...
CNNVD | 关于Oracle多个安全漏洞的预警
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-7862021年10月19日,Oracle官方发布了多个安全漏洞的公告,包括Oracle Essbase 安全漏洞(CNNVD-2...
Oracle WebLogic Server不受信数据反序列化漏洞(CVE-2023-40571)
受影响系统: Oracle Oracle Weblogic Server < 0.2.4 描述:CVE(CAN) ID: CVE-2023-40571 Oracle WebLogic Ser...
常见安全漏洞加固方案分享(2)
常见安全漏洞加固(2)蝰蛇信息安全实验室技术分享 03 常见数据库漏洞加固 TNS劫持漏洞加固方案 漏洞描述: · Oracle Database Server是一个对象一关系数据库管理系统。 · O...
Oracle注射之一射到底
关于oracle注射获取数据的实战文章还是比较少的,比较多的都是写写思路或者罗列一些payload就结束了,再比较好一点的也就是绕个WAF获取个库名,真的把数据跑出来的文还是寥寥无几的,也许是因为工作...
【安全圈】CNNVD通报Oracle多个安全漏洞,建议用户自查
关键词 安全漏洞 近日,CNNVD通报Oracle多个安全漏洞,其中Oracle产品本身漏洞60个,影响到Oracle产品的其他厂商漏洞247个。包括Oracle Application Expres...
【蓝队篇】Weblogic反序列化攻击不依赖日志溯源攻击时间
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
CNNVD通报Oracle多个安全漏洞
近日,CNNVD通报Oracle多个安全漏洞,其中Oracle产品本身漏洞60个,影响到Oracle产品的其他厂商漏洞247个。包括Oracle Application Express 安全漏洞(CN...
【漏洞公告】Oracle WebLogic Server拒绝服务漏洞
0x01 漏洞信息漏洞名称:Oracle WebLogic Server拒绝服务漏洞漏洞编号:CVE-2023-22040漏洞等级:高披漏时间:2023年7月18日0x02 漏洞描...
【安全更新】Oracle全系产品2023年7月关键补丁更新通告
通告编号:NS-2023-0033 2023-07-19 TAG: Oracle、关键补丁更新、Weblogic 漏洞危害: 此次补丁更新修复了508个不同程度的漏洞,涉及多个常用产品。 版本: 1....
Oracle发布2023年7月的安全公告
安全公告编号:CNTA-2023-00112023年7月18日,Oracle发布了2023年7月份的安全更新,修复了其多款产品存在的508个安全漏洞。受影响的产品包括:Oracle Database ...
47