免责声明:请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。简介WebLogic...
中间件漏洞-Weblogic弱口令getshell
本文提供的资料和信息仅供学习交流,不得用于非法用途;对于因使用本文内容而产生的任何直接或间接损失,博主不承担任何责任;本文尊重他人的知识产权,如有侵犯您的合法权益,请在vx公众号SecurePulse...
中间件漏洞-WebLogic T3协议反序列化命令执行漏洞1
一、漏洞原理简介 漏洞概述: CVE-2018-2628是Oracle WebLogic Server(WLS)核心组件中的一个反序列化命令执行漏洞。 允许未授权的用户通过T3协议在远程...
WebLogic CVE-2021-2394 RCE 漏洞分析
漏洞简述2021年3月15日墨云安全V-Lab实验室向Oracle官方报告了Weblogic Server RCE漏洞,2021年7月21日Oracle发布了致谢信息。这是一个二次反序列化漏洞,是cv...
Django Oracle数据库SQL注入漏洞(CVE-2024-53908)
漏洞名称:Django Oracle数据库SQL注入漏洞(CVE-2024-53908)组件名称:Django影响范围:Django 5.1 < 5.1.4Django 5.0 < 5.0...
vulnhub之Matrix-3的实践
本周实践的是vulnhub的Matrix-3镜像,下载地址,https://download.vulnhub.com/matrix/Machine_Matrix_v3.ova,用virtualbox导...
CVE-2024-53908|Django Oracle SQL注入漏洞
0x00 前言Django是一个高级的Python Web框架,可以快速开发安全和可维护的网站。由经验丰富的开发者构建,Django负责处理网站开发中麻烦的部分,可以专注于编写应用程序,而无需重新开发...
Django Oracle SQL注入漏洞(CVE-2024-53908)
漏洞描述:Django是一个基于Python的开源Web应用框架,Django发布安全公告,修复了Django中的一个SQL注入漏洞(CVE-2024-53908),Django应用使用Oracle数...
Django Oracle SQL注入漏洞(CVE-2024-53908)
一、漏洞概述漏洞名称 Django Oracle SQL注入漏洞CVE IDCVE-2024-53908漏洞类型SQL注入发现时间2024-12-05漏洞评分暂无漏洞等级高危攻击向量网络所需权限低...
Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用
Oracle 已修复 Oracle Agile 产品生命周期管理 (PLM) 中一个未经身份验证的文件泄露漏洞,该漏洞编号为 CVE-2024-21287,有人利用该漏洞作为零日漏洞下载文件。Orac...
某SRC中的Oracle数据库sql注入-从判断到注表
全过程某个系统,注册的账号权限实在太低,只有三个功能点,看到前端有大量接口泄露直接复制熊猫头里的接口跑一遍,最终发现多处sql注入,这里拿其中一处讲一下前两个参数是起始时间,bmmc参数应该是查询的部...
Oracle Agile PLM Framework文件泄露漏洞
0x00 漏洞编号CVE-2024-212870x01 危险等级高危0x02 漏洞概述Oracle Agile PLM Framework是Oracle提供的一种产品生命周期管理解决方案,旨在帮助企业...
46