Oracle WebLogic Server 中存在一个漏洞,编号为 CVE-2024-21182,影响版本 12.2.1.4.0 和 14.1.1.0.0。该漏洞的 CVSS 评分为 7.5(高),...
CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布
安全研究人员警告称,针对影响 Oracle WebLogic Server 的严重漏洞的概念验证 (PoC) 漏洞已公开发布。该漏洞被标记为 CVE-2024-21182,对使用该服务器的组织构成重大...
利用防火墙修复Oracle数据库漏洞
最近,通过漏洞扫描系统发现了某些版本的Oracle数据库存在潜在的安全漏洞。这些漏洞如果被恶意利用,可能会对企业数据造成严重威胁。由于业务需求和技术限制,直接升级或停机修复这些漏洞变得不切实际。为了在...
一次平平无奇的 Oracle 注入
在某次项目中,首先是发现注入点,数据库是Oracle,利用方式是时间盲注:因为需要具体数据,所以要深入利用,手工肯定不方便,所以直接上 Sqlmap:Sqlmap也可以扫出该注入点,但想要进一步查询数...
Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)
免责声明:请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。简介WebLogic...
中间件漏洞-Weblogic弱口令getshell
本文提供的资料和信息仅供学习交流,不得用于非法用途;对于因使用本文内容而产生的任何直接或间接损失,博主不承担任何责任;本文尊重他人的知识产权,如有侵犯您的合法权益,请在vx公众号SecurePulse...
中间件漏洞-WebLogic T3协议反序列化命令执行漏洞1
一、漏洞原理简介 漏洞概述: CVE-2018-2628是Oracle WebLogic Server(WLS)核心组件中的一个反序列化命令执行漏洞。 允许未授权的用户通过T3协议在远程...
WebLogic CVE-2021-2394 RCE 漏洞分析
漏洞简述2021年3月15日墨云安全V-Lab实验室向Oracle官方报告了Weblogic Server RCE漏洞,2021年7月21日Oracle发布了致谢信息。这是一个二次反序列化漏洞,是cv...
Django Oracle数据库SQL注入漏洞(CVE-2024-53908)
漏洞名称:Django Oracle数据库SQL注入漏洞(CVE-2024-53908)组件名称:Django影响范围:Django 5.1 < 5.1.4Django 5.0 < 5.0...
vulnhub之Matrix-3的实践
本周实践的是vulnhub的Matrix-3镜像,下载地址,https://download.vulnhub.com/matrix/Machine_Matrix_v3.ova,用virtualbox导...
CVE-2024-53908|Django Oracle SQL注入漏洞
0x00 前言Django是一个高级的Python Web框架,可以快速开发安全和可维护的网站。由经验丰富的开发者构建,Django负责处理网站开发中麻烦的部分,可以专注于编写应用程序,而无需重新开发...
Django Oracle SQL注入漏洞(CVE-2024-53908)
漏洞描述:Django是一个基于Python的开源Web应用框架,Django发布安全公告,修复了Django中的一个SQL注入漏洞(CVE-2024-53908),Django应用使用Oracle数...
47